CVE-2026-7976
WysokieStreszczenie
W Google Chrome przed wersją 148.0.7778.96 występowała podatność typu use after free w komponentach Views, która pozwalała atakującemu na wykonanie dowolnego kodu poprzez złośliwą rozszerzenie, jeśli użytkownik je zainstalował.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów użytkowników, którzy zainstalowali złośliwe rozszerzenie.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz unikanie instalacji nieznanych lub podejrzanych rozszerzeń.
Inne podatności w Google Chrome Views
Zobacz wszystkie- CVE-2026-7910Krytyczne
W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w komponentach Views, która pozwalała zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.
- CVE-2026-12035Wysokie
W Google Chrome na systemie Windows przed wersją 149.0.7827.115 występuje podatność typu use after free w komponentach Views, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in Views in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code via a crafted Chrome Extension. (Chromium security severity: Medium)