CVE-2026-10899
WysokieCVSS 7.5Streszczenie
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta ma krytyczny poziom zagrożenia, ponieważ może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego wykonania kodu przez atakującego.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Use after free in Ozone in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)