CVE-2026-7354
high
CVSS 8.8
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: H...
概要
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Google Chromeのバージョン147.0.7727.138未満におけるAngleで、範囲外読み取りと書き込みが可能で、これによりリモートの攻撃者が細工されたHTMLページを使用してサンドボックスエスケープを実行する可能性があります。この脆弱性は高い深刻度です。
❓ 何が問題か
Google ChromeのAngleでの範囲外読み取りと書き込みの脆弱性。
📍 影響範囲
Google Chrome 147.0.7727.138未満のバージョンのAngle。
🔥 重要度
細工されたHTMLページを介してリモート攻撃者がサンドボックスエスケープを実行できる可能性があります。
🔧 修正方法
Google Chromeを147.0.7727.138以上にアップデートしてください。
🛡️ 暫定回避
情報なし
🔍 検知方法
影響を受けるバージョンであるかをChromeのバージョン情報から確認してください。
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-7354 chromium