Katalog CVE
CVE-2026-19171
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w komponencie Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Należy jak najszybciej zaktualizować przeglądarkę Google Chrome do wersji 151.0.7922.109 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in Media in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)