Katalog CVE

CVE-2026-76035

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Niewłaściwa implementacja w komponencie Media w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Ocena ryzyka

Atakujący może wykonać kod poza sandboxem, co może prowadzić do przejęcia kontroli nad systemem Mac.

Rekomendacja

Zaktualizuj Google Chrome na Macu do wersji 151.0.7922.169 lub nowszej, aby naprawić podatność.

Oryginalny opis (angielski, źródło NVD)

Inappropriate implementation in Media in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS