Katalog CVE
CVE-2026-18000
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko wycieku danych między różnymi stronami internetowymi, co może naruszyć izolację i poufność danych użytkownika.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in USB in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)