Katalog CVE
CVE-2026-10891
WysokieCVSS 8.8Streszczenie
W Google Chrome na systemie Linux przed wersją 149.0.7827.53 występuje podatność typu use after free w module GFX, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia sterty za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta ma krytyczny poziom zagrożenia, co oznacza, że może prowadzić do poważnych incydentów bezpieczeństwa w organizacji, w tym do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in GFX in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)