Katalog CVE
CVE-2026-76037
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność polegająca na podążaniu za linkiem w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.169. Lokalny atakujący może wykorzystać lokalny program do wykonania dowolnego kodu poza sandboxem.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do systemu poza sandboxem, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Google Chrome na Windows do wersji 151.0.7922.169 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
Link following in CredentialProvider in Google Chrome on on Windows prior to 151.0.7922.169 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. (Chromium security severity: High)