CVE-2026-79257
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium)
Ocena ryzyka
Atakujący może wykonać dowolny kod poza piaskownicą, co może prowadzić do pełnego przejęcia systemu lub zainstalowania złośliwego oprogramowania.
Rekomendacja
Natychmiast zaktualizuj przeglądarkę Google Chrome do wersji 152.0.7977.65 lub nowszej, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)