CVE-2026-78900
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa walidacja danych wejściowych w module Media, która pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.
Ocena ryzyka
Podatność może umożliwić atakującemu wykonanie kodu poza piaskownicą, co stwarza poważne ryzyko przejęcia systemu lub kradzieży danych.
Rekomendacja
Należy jak najszybciej zaktualizować Google Chrome do wersji 152.0.7977.65 lub nowszej, aby zapobiec wykorzystaniu tej luki.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)