Katalog CVE
CVE-2026-79275
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Ocena ryzyka
Atakujący może wykonać złośliwy kod poza piaskownicą, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)