Katalog CVE
CVE-2026-78948
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)
Ocena ryzyka
Ryzyko jest krytyczne, ponieważ umożliwia zdalne wykonanie kodu poza piaskownicą, co może prowadzić do pełnego przejęcia systemu użytkownika.
Rekomendacja
Należy pilnie zaktualizować Google Chrome do wersji 152.0.7977.65 lub nowszej, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)