CVE-2026-79282
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa i integralności danych.
Rekomendacja
Natychmiast zaktualizuj Google Chrome na Androidzie do wersji 152.0.7977.65 lub nowszej, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)