← Back
CVE-2026-7356
high
CVSS 8.8
Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
Summary
Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
AI summary openai / gpt-4o
Google Chromeのバージョン147.0.7727.138未満におけるナビゲーションの問題により、リモート攻撃者が細工されたHTMLページを介して任意のコードを実行可能な脆弱性が発見されました。CWE-416に分類され、高深刻度と評価されています。
❓ What is the problem
Google ChromeのナビゲーションでのUse After Freeの問題です。
📍 Affected scope
Google Chrome 147.0.7727.138未満のバージョン。
🔥 Severity
細工されたHTMLページを使用することで任意コードを実行される可能性があり、高い深刻度です。
🔧 How to fix
Google Chromeをバージョン147.0.7727.138以上にアップデートしてください。
🛡️ Workaround
情報なし。パッチが公開されています。
🔍 Detection
Google Chromeのバージョンを確認し、147.0.7727.138未満である場合はアップデートが必要です。
References
- patch [email protected]
- web [email protected]