Chromeの脆弱性12件、コード実行の恐れ。修正版あり
Summary
Google Chromeに、細工されたWebページを閲覧するとサンドボックスの外でコードを実行されうる脆弱性が12件見つかりました。157.0.8103.38より前の端末が対象のため、修正版への更新を全端末で早めに済ませてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Google Chromeに、細工されたWebページを閲覧するとサンドボックスの外でコードを実行されうる脆弱性が12件見つかりました。157.0.8103.38より前の端末が対象のため、修正版への更新を全端末で早めに済ませてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Chrome |
≥ 157.0.8103.38, < 157.0.8103.38 |
157.0.8103.38 |
Fix status by distribution
Fixed packages published by each distribution for this CVE Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-121156 chromium
Original description The description as published by the source.
Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- CHROME chromereleases.googleblog.com
- patch chrome-cve-admin@google.com
- REDHAT Red Hat
- web chrome-cve-admin@google.com
- web nvd.nist.gov
- web github.com