CVE-2026-78935
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanej zmiennej w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom ważności.
Ocena ryzyka
Atakujący może wykonać dowolny kod poza piaskownicą, co może prowadzić do pełnej kompromitacji urządzenia z systemem iOS.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome na iOS do wersji 152.0.7977.65 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized variable in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)