Katalog CVE
CVE-2026-15899
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w CameraCapture w Google Chrome na Macu przed wersją 150.0.7871.128 umożliwiło zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu operacyjnego, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaktualizuj Google Chrome na Macu do wersji 150.0.7871.128 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in CameraCapture in Google Chrome on Mac prior to 150.0.7871.128 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)