Pubblicato il 2026-08-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-19170 è una criticità nel componente WebGL di Google Chrome su Android, versioni precedenti a 151.0.7922.109. Questa vulnerabilità, classificata come 'Use after free', potrebbe essere sfruttata da un attaccante remoto per eseguire un sandbox escape utilizzando una pagina HTML appositamente creata. La gravità di questa vulnerabilità è elevata, con un punteggio CVSS di 9.6, che la rende una minaccia critica. Fortunatamente, al momento non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario al di fuori del sandbox di Chrome, potenzialmente compromettendo la sicurezza del sistema Android. Ciò potrebbe portare a violazioni dei dati, installazione di malware o altre azioni maliziose. I sistemi a rischio sono quelli che eseguono versioni di Google Chrome su Android precedenti a 151.0.7922.109.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Google Chrome su Android alla versione 151.0.7922.109 o successiva. Non ci sono workaround specifici disponibili, ma mantenere il software aggiornato è una pratica generale di sicurezza fondamentale. Inoltre, è importante essere cauti quando si visitano siti web sconosciuti o si eseguono file provenienti da fonti non attendibili.
La vulnerabilità CVE-2026-19170 è una 'Use after free' nel componente WebGL di Google Chrome su Android, che potrebbe permettere a un attaccante remoto di eseguire un sandbox escape.
La vulnerabilità CVE-2026-19170 ha un punteggio CVSS di 9.6, che la classifica come critica.
Per proteggersi, è necessario aggiornare Google Chrome su Android alla versione 151.0.7922.109 o successiva e seguire le migliori pratiche di sicurezza, come evitare di visitare siti web sconosciuti e non eseguire file da fonti non attendibili.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.