CVE-2026-15773
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie Core. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.
Ocena ryzyka
Udana eksploatacja może pozwolić atakującemu na opuszczenie izolowanego środowiska przeglądarki i uzyskanie dostępu do systemu operacyjnego, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.125 lub nowszej na wszystkich systemach Windows. Rozważ wdrożenie automatycznych aktualizacji przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Use after free in Core in Google Chrome on Windows prior to 150.0.7871.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)