CVE-2026-76040
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Google Chrome na Macu przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie Browser, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu poza piaskownicą, co może prowadzić do pełnego przejęcia systemu lub dostępu do wrażliwych danych, szczególnie jeśli użytkownik da się zwieść socjotechnice.
Rekomendacja
Zaktualizuj Google Chrome na Macu do wersji 151.0.7922.169 lub nowszej. Użytkownicy powinni również być ostrożni wobec podejrzanych linków i stron.
Oryginalny opis (angielski, źródło NVD)
Use after free in Browser in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)