Katalog CVE

CVE-2026-79131

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Ocena ryzyka

Wysokie ryzyko wykonania złośliwego kodu poza zabezpieczeniami przeglądarki, co może prowadzić do przejęcia systemu.

Rekomendacja

Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS