CVE-2026-76045
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie WebGL, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w przeglądarce, co może prowadzić do kradzieży danych, przejęcia sesji lub dalszych ataków na system.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej. Zaleca się również włączenie automatycznych aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)