Katalog CVE

CVE-2026-79130

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Ocena ryzyka

Wysokie ryzyko wykonania złośliwego kodu poza piaskownicą, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby naprawić przepełnienie bufora.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS