CVE-2026-10951
WysokieCVSS 8.8Streszczenie
W Google Chrome na iOS przed wersją 149.0.7827.53 występuje podatność typu use after free w funkcji Autofill, która może być wykorzystana przez zdalnego atakującego. Atakujący może skłonić użytkownika do wykonania określonych gestów interfejsu użytkownika, co może prowadzić do uszkodzenia sterty za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta stwarza ryzyko dla użytkowników, którzy mogą zostać narażeni na zdalne ataki, prowadzące do potencjalnego przejęcia kontroli nad systemem. Wysoki poziom zagrożenia wskazuje na poważne konsekwencje dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Google Chrome na iOS do najnowszej wersji, aby usunąć tę podatność. Użytkownicy powinni również unikać interakcji z podejrzanymi stronami internetowymi.
Oryginalny opis (angielski, źródło NVD)
Use after free in Autofill in Google Chrome on iOS prior to 149.0.7827.53 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)