Katalog CVE
CVE-2026-79200
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w Aura w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Ocena ryzyka
Atakujący może wykonać dowolny kod poza piaskownicą, co może prowadzić do pełnego przejęcia systemu i poważnego naruszenia bezpieczeństwa.
Rekomendacja
Natychmiast zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby naprawić tę krytyczną podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Aura in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)