CVE-2026-14398
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 — wyżej niż 12% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w komponencie ANGLE. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Ocena ryzyka
Krytyczne ryzyko dla organizacji – udana eksploatacja może pozwolić atakującemu na ominięcie izolacji przeglądarki i uzyskanie dostępu do systemu operacyjnego, co grozi przejęciem kontroli nad stacją roboczą.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome do wersji 150.0.7871.46 lub nowszej. Rozważ wdrożenie polityki blokowania nieznanych stron HTML do czasu aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in ANGLE in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)