Summary
Vulnerability in Google Chrome (CVE-2026-103622). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Google Chromeのバージョン154.0.8037.97未満におけるSVGでのUse after freeにより、リモート攻撃者が巧妙に作成されたHTMLページを介してコードを実行可能です。脆弱性は高リスクで、修正が必要です。
SVGにおけるUse after freeの脆弱性。
Google Chromeバージョン154.0.8037.97未満。
リモート攻撃者がコードを実行可能であり、重要度が高い。
Google Chromeをバージョン154.0.8037.97以上に更新する。
情報なし
影響を受けるバージョンか確認し、必要に応じて更新する。
References
- patch chrome-cve-admin@google.com
- web chrome-cve-admin@google.com
- web nvd.nist.gov
- web github.com