תיאור (מקור, אנגלית)
Use after free in WebGL in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
מוצרים מושפעים
google: chrome
קישורים4
- chromereleases.googleblog.com/2026/09/stable-channel-update-fo… Release NotesVendor Advisory
- issues.chromium.org/issues/544163112 Permissions Required
- www.openwall.com/lists/oss-security/2026/09/10/17
- chromium-review.googlesource.com/c/angle/angle/+/8266365
מדדים
- CVSS 3.1
-
9.6
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 48 · נכון ל-4 בנובמבר 2026
- CWE
- CWE-416
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.