CVE-2026-95332 in Chrome

Zusammenfassung

von VulDB • 30.09.2026

Die Verwendung einer nicht initialisierten Variable in Tint in Google Chrome auf Android vor Version 154.0.8037.57 ermöglichte es einem entfernten Angreifer, Speicher außerhalb der Sandbox über eine speziell angefertigte HTML-Seite zu lesen. (Chromium-Sicherheitsbewertung: Mittel)

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Chrome
• Reservieren: 22.09.2026
• Veröffentlichung: 29.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411536
• CPE: bereit
• CWE: CWE-456 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95332
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95332/