CVE-2026-78964
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use after free) w module Sync w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Niska)
Ocena ryzyka
Wykonanie dowolnego kodu poza sandboxem może prowadzić do pełnego przejęcia systemu, co jest krytycznym zagrożeniem dla bezpieczeństwa.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome na iOS do wersji 152.0.7977.65 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Sync in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)