CVE-2026-12023
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ umożliwia atakującym przejęcie kontroli nad systemem poprzez wykorzystanie luk w zabezpieczeniach przeglądarki.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Google Chrome GPU
Zobacz wszystkie- CVE-2026-8534Wysokie
Przepełnienie całkowitej liczby w GPU w Google Chrome na systemach Linux i ChromeOS przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-6314Wysokie
W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w procesorze GPU, co mogło umożliwić zdalnemu atakującemu, który przejął kontrolę nad tym procesem, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in GPU in Google Chrome on Mac prior to 149.0.7827.115 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)