Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 173 bronnen 2 kritiek 38 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-110138

HIGH · 8.3 CVSS Gepubliceerd: CWE-416

Beschrijving NL

Gebruik na gratis in ShapeDetection in Google Chrome vóór 155.0.8059.79 stond een externe aanvaller toe die het renderer-proces had gecompromitteerd om willekeurige code buiten de sandbox uit te voeren via een vervaardigde HTML-pagina. (Ernst van chroombeveiliging: hoog)

Origineel (Engels) tonen

Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Vendors

Google

Affected products

Chrome

References