CVE-2026-79129
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Sessions w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu poza piaskownicą, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 152.0.7977.65 lub nowszej i unikaj interakcji z podejrzanymi stronami.
Oryginalny opis (angielski, źródło NVD)
Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: Medium)