CVE-2026-78939
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który wcześniej przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.
Ocena ryzyka
Atakujący może wykonać złośliwy kod poza piaskownicą, co może prowadzić do pełnej kompromitacji systemu użytkownika.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome do wersji 152.0.7977.65 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)