Katalog CVE
CVE-2026-78989
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Ocena ryzyka
Wykonanie kodu poza piaskownicą może prowadzić do pełnego przejęcia systemu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj Google Chrome na Windows do najnowszej wersji, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)