CVE-2026-79012
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w funkcji Safebrowsing w przeglądarce Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem użytkownika, wykonując złośliwy kod poza piaskownicą, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Natychmiast zaktualizuj przeglądarkę Google Chrome na systemach Mac do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Use after free in Safebrowsing in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)