Katalog CVE
CVE-2026-11670
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 149.0.7827.103 występuje podatność typu use after free w obsłudze plików PDF, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
Ocena ryzyka
Podatność ta stwarza wysokie ryzyko dla organizacji, umożliwiając atakującym zdalne uruchamianie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in PDF in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted PDF file. (Chromium security severity: High)