Summary
Vulnerability in Google Chrome (CVE-2026-7355). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Google Chromeの147.0.7727.138未満のバージョンにおけるメディアコンポーネントに、Use after freeの脆弱性が存在します。特定のHTMLページを使用することで、攻撃者はリモートで任意のコードを実行可能です。ただし、実行はサンドボックス内に制限されます。
Google ChromeのメディアコンポーネントでのUse after free脆弱性。
Google Chromeバージョン147.0.7727.138未満。
リモート攻撃者がサンドボックス内で任意のコードを実行可能。
Google Chromeをバージョン147.0.7727.138以降に更新する。パッチはGoogleの公式ブログで配布されている。
情報なし。
ブラウザのバージョンを確認し、147.0.7727.138以上であることを確認する。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-7355 chromium