Katalog CVE
CVE-2026-76034
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.
Ocena ryzyka
Atakujący może wykonać kod poza sandboxem, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)