Katalog CVE
CVE-2026-79111
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Dawn umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Wysoka dotkliwość w Chromium)
Ocena ryzyka
Atakujący może wykonać dowolny kod poza sandboxem, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)