CVE-2026-79064
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w funkcji sieciowej w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności w Chromium: średni)
Ocena ryzyka
Wykonanie dowolnego kodu poza piaskownicą może prowadzić do pełnego przejęcia systemu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj Google Chrome na Mac do wersji 152.0.7977.65 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Network in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)