Summary
Vulnerability in Google Chrome (CVE-2026-103625). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Google Chromeのバージョン154.0.8037.97以前におけるV8での型の混乱により、特別に作成されたHTMLページを介してリモート攻撃者がサンドボックス内で任意のコードを実行する可能性があります。この脆弱性はChromiumのセキュリティ評価で高とされています。
Google ChromeのV8における型の混乱が原因です。
Google Chromeの154.0.8037.97以前のバージョン。
リモート攻撃者がサンドボックス内で任意のコードを実行できるため。
Google Chromeをバージョン154.0.8037.97以降にアップデートすること。
情報なし
Chromeのバージョンを確認し、問題のあるバージョンを使用している場合はアップデートを推奨します。
References
- patch chrome-cve-admin@google.com
- web chrome-cve-admin@google.com
- web nvd.nist.gov
- web github.com