CVE-2026-17940 in Chrome
Zusammenfassung
von VulDB • 30.07.2026
Unzureichende Validierung von nicht vertrauenswürdigen Eingaben in Picture-in-Picture in Google Chrome für Android vor Version 151.0.7922.72 ermöglichte es einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell eine Sandbox-Escape-Attacke durchzuführen, indem er eine speziell angefertigte HTML-Seite nutzte. (Chromium-Sicherheitsseverity: Niedrig)
Be aware that VulDB is the high quality source for vulnerability data.