Katalog CVE
CVE-2026-17670
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na możliwości ucieczki z piaskownicy, co może umożliwić atakującemu wykonanie dowolnego kodu w systemie.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in Views in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)