CVE-2026-13784
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 — wyżej niż 23% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome przed wersją 150.0.7871.47 wykryto podatność Use-After-Free w komponencie Views. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu w kontekście przeglądarki, co może prowadzić do przejęcia kontroli nad sesją użytkownika, kradzieży danych lub dalszej eskalacji ataku w sieci wewnętrznej.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome do wersji 150.0.7871.47 lub nowszej. Poinformuj użytkowników o konieczności aktualizacji i unikania klikania w podejrzane linki oraz wykonywania nietypowych gestów interfejsu.
Oryginalny opis (angielski, źródło NVD)
Use after free in Views in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)