CVE-2026-103623: уязвимость use after free в MediaStream Google Chrome
В Google Chrome обнаружена уязвимость use after free в компоненте MediaStream, позволяющая удалённому атакующему выполнить произвольный код внутри песочницы. Проблема затрагивает версии браузера до 154.0.8037.97 и классифицирована Chromium как высокая по уровню опасности. Пользователям рекомендуется как можно скорее обновить браузер.
Подробности
Уязвимость присутствует в Google Chrome версий ниже 154.0.8037.97. По данным CVE Project, эксплуатация возможна удалённо: злоумышленнику достаточно, чтобы жертва открыла специально сформированную HTML-страницу. Успешная атака позволяет выполнить произвольный код внутри песочницы браузера (sandbox). Chromium присвоил проблеме высокий уровень серьёзности (Chromium security severity: High). Значение CVSS в записи CVE не указано. Тип уязвимости — use after free — означает, что программа продолжает использовать область памяти после её освобождения, что может привести к повреждению данных и выполнению чужого кода.Что делать
Основная и наиболее надёжная рекомендация — обновить Google Chrome до версии 154.0.8037.97 или более новой. Обновление обычно устанавливается автоматически, но можно ускорить процесс вручную: - откройте меню браузера и перейдите в раздел «Справка» → «О браузере Google Chrome»; - дождитесь проверки обновлений и при наличии новой версии перезапустите браузер. Организациям, использующим централизованное управление, стоит проверить актуальность версии Chrome на рабочих станциях и при необходимости распространить обновление через политики. До установки патча можно снизить риск, ограничив переходы по недоверенным ссылкам и повысив бдительность пользователей, однако эти меры носят вспомогательный характер и не заменяют обновление. Стоит также учитывать, что уязвимость затрагивает и другие продукты на базе Chromium, поэтому имеет смысл отслеживать выпуск соответствующих патчей у их производителей. Итог: CVE-2026-103623 — серьёзная уязвимость в Google Chrome, допускающая удалённое выполнение кода внутри песочницы при открытии вредоносной страницы. Единственное надёжное решение — обновление до версии 154.0.8037.97 или новее. Учитывая высокий уровень опасности, откладывать установку патча не рекомендуется.Источник: CVE Project (cvelistV5)