Katalog CVE
CVE-2026-79232
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie Aura przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem poza piaskownicą przeglądarki, co stanowi poważne zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome do wersji 152.0.7977.65 lub nowszej, aby naprawić tę krytyczną podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in Aura in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)