CVE-2026-79026
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowane rozszerzenie Chrome. Ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem użytkownika, co może prowadzić do zainstalowania złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 152.0.7977.65 lub nowszej oraz zachowanie ostrożności przy instalowaniu rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
Use after free in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)