Katalog CVE

CVE-2026-9884

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wykorzystanie po zwolnieniu pamięci w przeglądarce Google Chrome na Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Ocena ryzyka

Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, ponieważ pozwala na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko ataków.

Oryginalny opis (angielski, źródło NVD)

Use after free in Browser in Google Chrome on Mac prior to 148.0.7778.216 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS