CVE-2026-7990

Wysokie

Opublikowano: 06/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Niewystarczająca walidacja nieufnych danych wejściowych w Updaterze Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu operacyjnego.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Google Chrome Updater

CVE-2026-7997Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Updaterze Google Chrome na Mac przed wersją 148.0.7778.96 umożliwia lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Oryginalny opis (angielski, źródło NVD)

Insufficient validation of untrusted input in Updater in Google Chrome on Windows prior to 148.0.7778.96 allowed a local attacker to perform OS-level privilege escalation via a malicious file. (Chromium security severity: Medium)