Katalog CVE

CVE-2026-9965

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W Google Chrome przed wersją 148.0.7778.216 wystąpił błąd zapisu poza przydzielonym obszarem pamięci w ANGLE, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Ocena ryzyka

Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania kodu i przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z atakami.

Oryginalny opis (angielski, źródło NVD)

Out of bounds write in ANGLE in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS