Katalog CVE

CVE-2026-7340

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Przepełnienie liczb całkowitych w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML.

Ocena ryzyka

Atakujący może uzyskać dostęp do danych w pamięci przeglądarki, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Zaktualizuj Google Chrome do wersji 147.0.7727.138 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in ANGLE in Google Chrome on Windows prior to 147.0.7727.138 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: Medium)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS