Выполнение произвольного кода в Google Chrome
Содержание
Уязвимое программное обеспечение
- Google Chrome: 100.0.4896.60 - 147.0.7727.119
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Смежный
Сложность атаки: Высокая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая
Метод эксплуатации
Открытие пользователем специально созданной вредоносной веб-страницы.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-416
Описание: Использование после освобождения
Ссылки
- https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop_28.html
- https://crbug.com/503889643
- https://crbug.com/500767595
- https://crbug.com/500880819
- https://crbug.com/501722605
- https://crbug.com/502206907
- https://crbug.com/502248774
- https://crbug.com/502449857
- https://crbug.com/504586599
- https://crbug.com/500104917
- https://crbug.com/493957495
- https://crbug.com/497896137
- https://crbug.com/498285711
- https://crbug.com/500387779
- https://crbug.com/500034684
- https://crbug.com/494352590
- https://crbug.com/496285281
- https://crbug.com/493221953
- https://crbug.com/503419515
- https://crbug.com/503645680
- https://crbug.com/493955227
- https://crbug.com/495852034
- https://crbug.com/496284494
- https://crbug.com/496456528
- https://crbug.com/500018484
- https://crbug.com/497047552
- https://crbug.com/497769116
- https://crbug.com/498746519
- https://crbug.com/498809718
- https://crbug.com/499023054
- https://crbug.com/499119490