CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2026-9923

HighCVSS 8.8
Published: Updated: Translated: NVD NIST

Summary

W Skia w Google Chrome przed wersją 148.0.7778.216 występuje podatność typu use after free, która może pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML.

Risk Assessment

Podatność ta może prowadzić do poważnych problemów z bezpieczeństwem, w tym do zdalnego wykonania kodu, co stwarza zagrożenie dla integralności systemów organizacji.

Recommendation

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z potencjalnymi atakami.

Original NVD description (English source)

Use after free in Skia in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Vulnerability data from NVD (NIST) · CISA KEV · EPSS