CVE-2026-78937
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Search w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności.
Ocena ryzyka
Atakujący może wykorzystać socjotechnikę, aby nakłonić użytkownika do odwiedzenia złośliwej strony, co może prowadzić do wykonania kodu poza piaskownicą i przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome na Androidzie do wersji 152.0.7977.65 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Search in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)