CVE-2026-6317

WysokieCVSS 8.8

Opublikowano: 15/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w komponencie Cast, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

Ocena ryzyka

Podatność ta stwarza wysokie ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Google Chrome (Cast component)

CVE-2023-4075Wysokie
W Google Chrome przed wersją 115.0.5790.170 występuje podatność typu use after free w komponencie Cast, która może pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML.

Oryginalny opis (angielski, źródło NVD)

Use after free in Cast in Google Chrome prior to 147.0.7727.101 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS