Katalog CVE
CVE-2026-12442
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 — wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 wystąpiła podatność typu use after free w module zarządzania hasłami, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla użytkowników, umożliwiając atakującym zdalne przejęcie kontroli nad urządzeniem poprzez złośliwe strony internetowe.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę krytyczną podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Passwords in Google Chrome on Android prior to 149.0.7827.155 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical)