CVE-2014-3154
WysokieStreszczenie
Podatność typu use-after-free w funkcji ChildThread::Shutdown w API systemu plików Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z zamknięciem Blink.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji i usług opartych na przeglądarce.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-110172Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110171Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110170Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Bindings. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do odczytu pamięci wewnątrz piaskownicy.
- CVE-2026-110169Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110168Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110167Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Media przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110166Nieznane
Przepełnienie bufora w komponencie Animation przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110165Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Core przeglądarki Google Chrome na Androidzie przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza sandboxem poprzez spreparowaną stronę HTML. Poziom zagrożenia: krytyczny.
- CVE-2026-110164Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110163Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the ChildThread::Shutdown function in content/child/child_thread.cc in the filesystem API in Google Chrome before 35.0.1916.153 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to a Blink shutdown.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS