CVE-2026-87529 in Chrome

Zusammenfassung

von VulDB • 09.09.2026

Ein numerischer Verkürzungsfehler (Numeric Truncation Error) in Media von Google Chrome vor Version 153.0.8010.36 ermöglichte es einem entfernten Angreifer, potenziell beliebigen Code außerhalb der Sandbox auszuführen, indem eine speziell angefertigte HTML-Seite verwendet wurde. (Chromium-Sicherheitsbewertung: Mittel)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Chrome
• Reservieren: 09.09.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401236
• CPE: bereit
• CWE: CWE-190 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87529
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87529/