CVE-2026-106233
Un use-after-free in Metrics in Google Chrome prima della versione 155.0.8059.39 consentiva a un utente malintenzionato remoto che aveva compromesso il processo renderer di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della vulnerabilità di sicurezza di Chromium: High)
Punteggio CVSS8.3 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-416
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.