CVE-2026-19558
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Extensions w Google Chrome przed wersją 151.0.7922.137 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: wysoki)
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wykonania kodu w sandboxie przeglądarki, co może prowadzić do naruszenia bezpieczeństwa danych lub dalszej eskalacji.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.137 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Extensions in Google Chrome prior to 151.0.7922.137 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. (Chromium security severity: High)