CVE-2026-76044
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 151.0.7922.169 występuje błąd wyścigu (race condition) w komponencie USB, który pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Jeśli atakujący skompromituje proces renderowania, może wykorzystać tę podatność do wykonania kodu poza piaskownicą, co może prowadzić do pełnego przejęcia systemu lub dostępu do wrażliwych danych.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej. Użytkownicy powinni również zachować ostrożność podczas otwierania nieznanych stron.
Oryginalny opis (angielski, źródło NVD)
Race condition in USB in Google Chrome prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)