CVE-2026-9933
HighSummary
W Google Chrome przed wersją 148.0.7778.216 występowała podatność typu use after free w module Input, która mogła być wykorzystana przez zdalnego atakującego. Atakujący mógł skłonić użytkownika do wykonania określonych gestów interfejsu użytkownika, co potencjalnie prowadziło do uszkodzenia sterty za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ umożliwia zdalnym atakującym przejęcie kontroli nad systemem użytkownika poprzez manipulację interfejsem. Może to prowadzić do wycieku danych lub zainstalowania złośliwego oprogramowania.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, użytkownicy powinni być ostrożni przy interakcji z nieznanymi stronami internetowymi.
Original NVD description (English source)
Use after free in Input in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)