Katalog CVE

CVE-2026-9883

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wykorzystanie po zwolnieniu pamięci w module Base w Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Ocena ryzyka

Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, ponieważ pozwala na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko ataków.

Oryginalny opis (angielski, źródło NVD)

Use after free in Base in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS