CVE-2026-102331

Crítica9.6 Publicada el 29 sept 2026

Un desbordamiento de búfer en ANGLE en Google Chrome para Android anterior a la versión 154.0.8037.92 permitió a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Puntuación CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-122
Fabricantesgoogle

Productos afectados

FabricantesProductoVersiones
googlechrome< 154.0.8037.92
googleandroid-

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE