CVE-2026-106332

Media4.3 Publicada el 6 oct 2026

Un desbordamiento de enteros en Compositing en Google Chrome anterior a 155.0.8059.39 permitió a un atacante remoto obtener datos de origen cruzado mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Puntuación CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Tipo de debilidad (CWE)CWE-190
Fabricantesgoogle

Productos afectados

FabricantesProductoVersiones
googlechrome< 155.0.8059.39

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE