Katalog CVE
CVE-2026-78904
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy pomylenia typów w komponencie ANGLE, z wysokim poziomem zagrożenia.
Ocena ryzyka
Atakujący może wykonać kod poza piaskownicą, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 152.0.7977.65 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)