CVE-2026-79189
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Zapis poza zakresem pamięci (out of bounds write) w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Ocena ryzyka
Wysokie ryzyko przejęcia kontroli nad systemem, ponieważ atakujący może wykonać dowolny kod poza piaskownicą, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Natychmiast zaktualizuj przeglądarkę Google Chrome do wersji 152.0.7977.65 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)