CVE-2026-7957
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Google Chrome na Mac i iOS przed wersją 148.0.7778.96 występuje podatność na zapis poza granicami w module Media, co pozwala zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w środowisku piaskownicy, co stwarza ryzyko dla bezpieczeństwa danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Inne podatności w Google Chrome Media
Zobacz wszystkie- CVE-2026-12462Wysokie
W Google Chrome przed wersją 149.0.7827.155 występuje podatność typu use after free w module Media, która pozwala zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-3421Wysokie
W Google Chrome przed wersją 114.0.5735.198 wystąpiła podatność typu use after free w module Media, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in Media in Google Chrome on Mac, iOS prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS