Google Chromeのパスワード機能に解放後使用の脆弱性、遠隔からコードを実行されるおそれ
Summary
Google Chromeのパスワード機能に解放後使用の脆弱性があり、細工されたHTMLページを開くと、攻撃者に任意のコードを実行されるおそれがあります。影響するのは157.0.8103.78より前のバージョンで、157.0.8103.78に修正版が公開されています。社会的工学を利用した誘導が前提のため、ブラウザーを修正版へ速やかに更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Google Chromeのパスワード機能に解放後使用の脆弱性があり、細工されたHTMLページを開くと、攻撃者に任意のコードを実行されるおそれがあります。影響するのは157.0.8103.78より前のバージョンで、157.0.8103.78に修正版が公開されています。社会的工学を利用した誘導が前提のため、ブラウザーを修正版へ速やかに更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| GoogleChrome |
< 157.0.8103.78→ 157.0.8103.78 |
157.0.8103.78 |
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-126909 chromium No fixed version in this record
Original description The description as published by the source.
Use after free in Passwords in Google Chrome prior to 157.0.8103.78 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- REDHAT Red Hat
- web chrome-cve-admin@google.com
- web chrome-cve-admin@google.com
- web nvd.nist.gov
- web github.com