CVE-2026-7978

Wysokie

Opublikowano: 06/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieodpowiednia implementacja w Companion w Google Chrome na Mac przed wersją 148.0.7778.96 umożliwiła zdalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego poprzez złośliwy ruch sieciowy.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Google Chrome on Mac

CVE-2026-8002Wysokie
W Google Chrome na Mac przed wersją 148.0.7778.96 występuje podatność typu use after free w module Audio, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Inappropriate implementation in Companion in Google Chrome on Mac prior to 148.0.7778.96 allowed a remote attacker to perform OS-level privilege escalation via malicious network traffic. (Chromium security severity: Medium)