CVSS 9.0 以上
CVE-2026-121185
要約
Google Chrome 157.0.8103.38 より前のバージョンの PictureInPicture に、use after free の脆弱性があった。ソーシャルエンジニアリングを利用するリモートの攻撃者が、細工された HTML ページを通じて、サンドボックス外で任意のコードを実行できるとされている。Chromium のセキュリティ深刻度は High と記載されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Google ChromePictureInPictureGoogle ChromiumHTML
このタグの新着を RSS で受け取る: Google Chrome / PictureInPicture / Google Chromium / HTML(使い方)
判定の理由
- CVSS 9.0 以上