Katalog CVE
CVE-2026-79128
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu poza piaskownicą, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Google Chrome na Macu do wersji 152.0.7977.65 lub nowszej, aby naprawić problem.
Oryginalny opis (angielski, źródło NVD)
Use after free in Views in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)