CVE-2026-79218
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Sandbox w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Ocena ryzyka
Atakujący może wykonać dowolny kod poza sandboxem, co może prowadzić do pełnego przejęcia systemu lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej.
Inne podatności w Sandbox
Zobacz wszystkie- CVE-2017-13838Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Sandbox'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-2512Wysokie
W niektórych produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'Sandbox'. Umożliwia on atakującym przeprowadzenie ataków typu sandbox-escape lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Sandbox in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)