CVE-2026-14423
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 — wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność typu Type Confusion w komponencie Tint przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu potencjalne opuszczenie piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do zasobów systemowych poza piaskownicą przeglądarki, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.46 lub nowszej. Upewnij się, że polityka aktualizacji obejmuje wszystkie instancje przeglądarki w organizacji.
Oryginalny opis (angielski, źródło NVD)
Type Confusion in Tint in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)