CVE-2026-79078
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 152.0.7977.65 występuje użycie po zwolnieniu w FedCM, które umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom ważności: wysoki.
Ocena ryzyka
Atakujący może wykorzystać socjotechnikę, aby wykonać dowolny kod poza piaskownicą, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby naprawić błąd użycia po zwolnieniu w FedCM.
Oryginalny opis (angielski, źródło NVD)
Use after free in FedCM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)