CVE-2026-13811
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 — wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w komponencie IME przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności wg Chromium.
Ocena ryzyka
Atakujący może przejąć kontrolę nad procesem przeglądarki w piaskownicy, co może prowadzić do kradzieży danych lub dalszej eskalacji uprawnień w systemie.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.47 lub nowszej. Przeprowadź skanowanie systemów w poszukiwaniu oznak wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
Use after free in IME in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)