Summary
Vulnerability in Google Chrome (CVE-2026-7335). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Google ChromeのメディアコンポーネントにおけるUse-After-Freeの脆弱性により、細工されたHTMLページ経由でリモート攻撃者がサンドボックス内で任意コードを実行可能になっていました。この問題はバージョン147.0.7727.138で修正されました。
Google ChromeのメディアコンポーネントでのUse-After-Free脆弱性
Google Chromeのバージョン147.0.7727.138未満
細工されたHTMLページを用いてリモート攻撃者がサンドボックス内で任意のコードを実行可能になるため、高い重大性があります。
Google Chromeをバージョン147.0.7727.138にアップデートしてください。
現時点で公表されているパッチの適用が唯一の対策です。
Google Chromeのバージョンを確認し、147.0.7727.138以上かどうかをチェックします。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-7335 chromium