CVE-2026-7997

WysokieCVSS 7.8

Opublikowano: 06/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Niewystarczająca walidacja nieufnych danych wejściowych w Updaterze Google Chrome na Mac przed wersją 148.0.7778.96 umożliwia lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Google Chrome Updater

CVE-2026-7990Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Updaterze Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Oryginalny opis (angielski, źródło NVD)

Insufficient validation of untrusted input in Updater in Google Chrome on Mac prior to 148.0.7778.96 allowed a local attacker to perform OS-level privilege escalation via a malicious file. (Chromium security severity: Low)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS