Vulnerabilità ed exploit

Bug critici in Chrome WebML segnalano nuovo rischio di escape dalla sandbox

Chrome 147 corregge due vulnerabilità critiche di corruzione della memoria nel suo componente WebML, una funzionalità più recente del browser per l’esecuzione di modelli di machine learning. I premi elevati da 43.000$ e le valutazioni di gravità critica indicano che questi bug potrebbero consentire agli attaccanti di evadere la sandbox del browser ed eseguire codice da remoto, un rischio che l’urgenza standard di patching spesso sottovaluta per superfici emergenti del browser.

1 fonte · 10 apr

Cronologia

• 10 apr Segnalato da SecurityWeek

Fonti

• 10 apr SecurityWeek

  Chrome 147 Patches 60 Vulnerabilities, Including Two Critical Flaws Worth $86,000

  The critical vulnerabilities affect Chrome’s WebML component and they have been reported by anonymous researchers.

  originale

Part of the PlainSec briefing for 2026-04-11

Every edition of this story: Bug critici in Chrome WebML segnalano nuovo rischio di escape dalla sandbox

Altro da oggi

• Difetto della Password Predefinita Consente il Takeover Remoto Immediato dei Collector Juniper
• I dettagli dell'advisory di Marimo hanno abilitato exploit in poche ore
• Il bypass di Docker AuthZ riapre il rischio di compromissione dell'host