Katalog CVE
CVE-2026-5893
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W V8 w Google Chrome przed wersją 147.0.7727.55 występuje wyścig, który może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię przeglądarki lub potencjalnie wykonać dowolny kod w kontekście procesu Chrome, co zagraża poufności i integralności danych użytkownika.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Race in V8 in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)