Katalog CVE
CVE-2026-17652
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność Use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Krytyczne ryzyko ucieczki z piaskownicy, umożliwiające zdalnemu atakującemu wykonanie kodu poza przeglądarką.
Rekomendacja
Natychmiast zaktualizuj Google Chrome do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in Views in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)