CVE-2026-85046
2026-09-03
19h26 +00:00
19h26 +00:00
특정 CVE 알림
특정 CVE의 변경 사항에 대한 정보를 받아보세요.
CVE 설명
Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
CVE 정보
관련 약점
| 약점 이름 | 출처 | |
|---|---|---|
| Access of Resource Using Incompatible Type The product allocates or initializes a resource such as a pointer, object, or variable using one type, but it later accesses that resource using a type that is incompatible with the original type. |
CISA KEV (알려진 악용 취약점)
취약점 이름 : Google Chromium V8 Type Confusion Vulnerability
필요한 조치 : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
랜섬웨어 캠페인에 사용된 것으로 알려진 취약점 : Unknown
추가됨 : 2026-09-04 00h00 +00:00
조치 기한 : 2026-09-18 00h00 +00:00
중요 정보
이 CVE는 CISA KEV에 따라 활성화된 위협을 제기하는 것으로 식별되었습니다. 잠재적 사이버 공격으로부터 시스템을 보호하기 위해 이 CVE의 업데이트 및 수정을 우선 처리하세요.
