CVE-2026-79091
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Bluetooth w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)
Ocena ryzyka
Atakujący może wykonać złośliwy kod poza piaskownicą, co może prowadzić do pełnego przejęcia systemu i poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaktualizuj Google Chrome na Mac do najnowszej wersji, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Bluetooth in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)