CVE-2026-5874
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie PrivateAI. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący może ominąć mechanizmy izolacji przeglądarki i uzyskać dostęp do systemu operacyjnego, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in PrivateAI in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)