CVE-2026-10900
WysokieCVSS 7.5Streszczenie
W Google Chrome na Mac przed wersją 149.0.7827.53 występuje podatność typu use after free w module zarządzania hasłami. Zdalny atakujący może wykorzystać tę lukę, nakłaniając użytkownika do wykonania określonych gestów interfejsu użytkownika, co może prowadzić do uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta ma krytyczny poziom zagrożenia, co oznacza, że może prowadzić do poważnych konsekwencji, takich jak zdalne wykonanie kodu przez atakującego. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, użytkownicy powinni być ostrożni przy interakcji z nieznanymi stronami internetowymi.
Oryginalny opis (angielski, źródło NVD)
Use after free in Passwords in Google Chrome on Mac prior to 149.0.7827.53 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)