CVE-2026-8002

Wysokie

Opublikowano: 06/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Google Chrome na Mac przed wersją 148.0.7778.96 występuje podatność typu use after free w module Audio, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Ocena ryzyka

Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki, co stwarza ryzyko dla bezpieczeństwa użytkowników.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Google Chrome on Mac

CVE-2026-7978Wysokie
Nieodpowiednia implementacja w Companion w Google Chrome na Mac przed wersją 148.0.7778.96 umożliwiła zdalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego poprzez złośliwy ruch sieciowy.

Oryginalny opis (angielski, źródło NVD)

Use after free in Audio in Google Chrome on Mac prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Low)