CVE-2026-110143
Beschrijving NL
Het gebruik van een niet-geïnitialiseerde variabele in lmza_sdk van derden in Google Chrome vóór 155.0.8059.79 stelde een externe aanvaller in staat om mogelijk geheugen in de sandbox te lezen via een vervaardigd bestand. (Ernst van chroombeveiliging: hoog)
Origineel (Engels) tonen
Use of uninitialized variable in ThirdParty lmza_sdk in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially read memory inside the sandbox via a crafted file. (Chromium security severity: High)