CVE-2026-5280 in Chrome
Zusammenfassung (Englisch)
Use after free in WebCodecs in Google Chrome prior to 146.0.7680.178 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Zuständig
Chrome
Reservieren
31.03.2026
Veröffentlichung
01.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354596 | Google Chrome WebCodecs Pufferüberlauf | 416 | Nicht definiert | Offizieller Fix | CVE-2026-5280 |