CVE-2026-76042
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 151.0.7922.169 występuje użycie niezainicjalizowanego zasobu w komponencie GPU, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych z pamięci poza piaskownicą, co może prowadzić do wycieku wrażliwych informacji lub dalszych ataków.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.169 lub nowszej. Użytkownicy powinni również unikać odwiedzania podejrzanych stron.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in GPU in Google Chrome prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: High)