CVE-2026-76046
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje przepełnienie bufora w komponencie ANGLE, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Jeśli atakujący skompromituje proces renderowania, może wykorzystać tę podatność do wykonania kodu poza piaskownicą, co może prowadzić do pełnego przejęcia urządzenia lub dostępu do wrażliwych danych.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.169 lub nowszej. Użytkownicy powinni również unikać odwiedzania podejrzanych stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in ANGLE in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)