CVE-2026-9973
HighSummary
Wersje Google Chrome przed 148.0.7778.216 zawierają błąd umożliwiający zapis poza przydzielonym obszarem pamięci w silniku V8. Atakujący zdalnie może wykonać dowolny kod w obrębie piaskownicy, wykorzystując specjalnie przygotowaną stronę HTML.
Risk Assessment
Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do kompromitacji systemów użytkowników przeglądarki.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych ataków.
Original NVD description (English source)
Out of bounds write in V8 in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)