CVE-2026-78945
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu poza piaskownicą, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 152.0.7977.65 lub nowszej oraz edukację użytkowników w zakresie socjotechniki.
Oryginalny opis (angielski, źródło NVD)
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)