CVE-2026-14419
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 — wyżej niż 12% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w bibliotece Skia. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Ocena ryzyka
Podatność o krytycznym poziomie ryzyka umożliwia atakującemu ominięcie mechanizmów izolacji przeglądarki, co może prowadzić do przejęcia kontroli nad systemem ofiary.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome do wersji 150.0.7871.46 lub nowszej. Użytkownicy powinni również rozważyć włączenie automatycznych aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Skia in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)