CVE-2026-9117

Yüksek

Açıklama

Linux ve ChromeOS üzerinde çalışan Google Chrome'un 148.0.7778.179 öncesindeki sürümlerinde, GFX bileşenindeki bir Type Confusion zafiyeti; renderer sürecini ele geçirmiş olan uzaktaki bir saldırganın, özel olarak hazırlanmış bir video dosyası aracılığıyla potansiyel olarak sandbox escape gerçekleştirmesine izin veriyordu. (Chromium güvenlik önem

ÖnemYüksek
CVSS7.5
İstismar olasılığı18. yüzdelik%0,3
ÜrünGoogle Chrome
Yayın20 May 2026
İlk görülme20 May 2026
Zayıflık türüCWE-843CWE-843

Nasıl düzeltilir

Güncelleyin
  • google chrome148.0.7778.179 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev < 148.0.7778.179148.0.7778.179

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-9117 · Google Chrome · Dark Radar