← 一覧に戻る
CVSS 9.0 以上

CVE-2026-121185

公開日 2026-11-03 / CVSS v3 9.6(CRITICAL)

CVE-2026-121185

要約

Google Chrome 157.0.8103.38 より前のバージョンの PictureInPicture に、use after free の脆弱性があった。ソーシャルエンジニアリングを利用するリモートの攻撃者が、細工された HTML ページを通じて、サンドボックス外で任意のコードを実行できるとされている。Chromium のセキュリティ深刻度は High と記載されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Google ChromePictureInPictureGoogle ChromiumHTML

このタグの新着を RSS で受け取る: Google Chrome / PictureInPicture / Google Chromium / HTML(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook