CVE-2026-84350

Yüksək

Təsvir

Google Chrome-un 152.0.7977.75-dən əvvəlki versiyalarında TabStrip komponentində istifadədən sonra azad etmə (use after free) zəifliyi mövcud idi ki, bu da sosial mühəndislikdən istifadə edən uzaq təcavüzkaza UI qarşılıqlı əlaqəsi vasitəsilə sandboxdan kənarda ixtiyari kodun icrasına imkan verirdi. (Chromium təhlükəsizlik ciddiliyi: Aşağı)

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc2 sen 2026
İlk görülmə2 sen 2026

Necə düzəltmək olar

Yeniləyin
  • google chrome152.0.7977.75 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev < 152.0.7977.75152.0.7977.75

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-84350 · Google Chrome · Dark Radar