CVE-2026-11628

ŚrednieCVSS 6.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 09/06/2026(UTC)Przetłumaczono: 10/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.01%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome przed wersją 149.0.7827.103 umożliwia lokalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez fizyczny dostęp do urządzenia.

Ocena ryzyka

Atakujący z fizycznym dostępem do urządzenia może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Use after free in Ozone in Google Chrome prior to 149.0.7827.103 allowed a local attacker to potentially exploit heap corruption via physical access to the device. (Chromium security severity: Critical)