Katalog CVE
CVE-2026-76036
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w komponencie Dawn w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.
Ocena ryzyka
Atakujący może wykonać kod poza sandboxem, co może prowadzić do pełnej kompromitacji urządzenia z Androidem.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.169 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Dawn in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)