CVE-2026-87639
Use after free in WebPackaging in Google Chrome vor 153.0.8010.36 erlaubte es einem Remote-Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite möglicherweise beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)
CVSS-Score8.3 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-416
Herstellergoogle
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| chrome | < 153.0.8010.36 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.