Katalog CVE
CVE-2026-9110
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Google Chrome na Windows przed wersją 148.0.7778.179 ma nieprawidłową implementację w interfejsie użytkownika, co pozwala zdalnemu atakującemu na fałszowanie UI przez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący, który skompromitował proces renderowania, może podszyć się pod interfejs użytkownika, co może prowadzić do kradzieży danych lub innych ataków socjotechnicznych.
Rekomendacja
Zaktualizuj Google Chrome do wersji 148.0.7778.179 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in UI in Google Chrome on Windows prior to 148.0.7778.179 allowed a remote attacker who had compromised the renderer process to perform UI spoofing via a crafted HTML page. (Chromium security severity: Critical)