CVE Catalog
CVE-2026-9922
HighSummary
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Macu przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko ataków.
Original NVD description (English source)
Use after free in GPU in Google Chrome on Mac prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)