CVE-2026-11640
Beschrijving NL
Integer-overloop in libyuv in Google Chrome vóór 149.0.7827.103 stond een externe aanvaller toe die het renderer-proces had gecompromitteerd om mogelijk een sandbox-escape uit te voeren via een vervaardigde HTML-pagina. (Ernst van chroombeveiliging: kritiek)
Origineel (Engels) tonen
Integer overflow in libyuv in Google Chrome prior to 149.0.7827.103 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)