Summary
Vulnerability in Google Chrome (CVE-2026-7358). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Google Chromeのバージョン147.0.7727.138より前のバージョンで、アニメーションにおけるメモリ解放後使用の脆弱性が発見されました。細工されたHTMLページを使って、リモートの攻撃者がサンドボックス内で任意のコードを実行することが可能です。
Google Chromeのアニメーション機能におけるメモリ解放後使用の脆弱性です。
Google Chrome バージョン147.0.7727.138より前のバージョン
リモート攻撃者がスクリプトを実行可能。Chromiumセキュリティレベルが高い。
Google Chromeをバージョン147.0.7727.138以降にアップデートする。
情報なし
Chromeのバージョンが147.0.7727.138以前であるかを確認する。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-7358 chromium