CVE-2026-106273

Veröffentlicht am 06.10.2026

Eine nicht initialisierte Ressource in Video in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine speziell gestaltete HTML-Seite Speicher außerhalb der Sandbox auszulesen. (Sicherheitsbewertung von Chromium: Hoch)

Schwachstellentyp (CWE)CWE-908

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank