Katalog CVE

CVE-2026-79043

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Ocena ryzyka

Wysokie ryzyko całkowitego przejęcia systemu przez zdalnego atakującego, jeśli podatność zostanie wykorzystana.

Rekomendacja

Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS