CVE-2026-79148
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Błąd off-by-one w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. Problem ma niski poziom zagrożenia.
Ocena ryzyka
Atakujący może odczytać pamięć wewnątrz piaskownicy, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome do wersji 152.0.7977.65 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially read memory inside the sandbox via a crafted Chrome extension. (Chromium security severity: Low)