CVE-2026-14141
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 — wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w funkcji Document Picture-in-Picture w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanej strony HTML. Problem wynika z nieprawidłowego interfejsu bezpieczeństwa.
Ocena ryzyka
Atakujący może wyświetlić użytkownikowi fałszywą domenę w oknie Picture-in-Picture, co może prowadzić do kradzieży danych uwierzytelniających lub innych oszustw phishingowych.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Google Chrome na Androidzie do wersji 150.0.7871.47 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Document Picture-in-Picture in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker to perform domain spoofing via a crafted HTML page. (Chromium security severity: Low)