Chromeにコード実行の脆弱性、156.0.8078.79で修正
Summary
Google Chromeの156.0.8078.79より前の版に、細工されたWebページを開くだけでサンドボックスの外でコードが実行されかねない脆弱性が見つかりました。管理下の全端末を修正版へ更新し、再起動まで済んでいるかを確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Google Chromeの156.0.8078.79より前の版に、細工されたWebページを開くだけでサンドボックスの外でコードが実行されかねない脆弱性が見つかりました。管理下の全端末を修正版へ更新し、再起動まで済んでいるかを確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Chrome |
≥ 156.0.8078.79, < 156.0.8078.79 |
156.0.8078.79 |
Fix status by distribution
Fixed packages published by each distribution for this CVE Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-119261 chromium
Original description The description as published by the source.
Improper input validation in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Source: Google Chrome Releases NVD GitHub Advisory
References
- CHROME-RELEASES Stable Channel Update for Desktop
- REDHAT Red Hat
- web chromereleases.googleblog.com
- web issues.chromium.org
- web nvd.nist.gov
- web github.com