Katalog CVE
CVE-2026-19175
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Payments w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Ocena ryzyka
Atakujący może opuścić piaskownicę przeglądarki i uzyskać dostęp do systemu operacyjnego, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.109 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Payments in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)