Katalog CVE
CVE-2026-11304
WysokieCVSS 8.8Streszczenie
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków na systemy użytkowników, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Use after free in PDFium in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file. (Chromium security severity: Low)