CVE-2014-7938
WysokieStreszczenie
Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania przeglądarki, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-110172Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110171Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110170Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Bindings. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do odczytu pamięci wewnątrz piaskownicy.
- CVE-2026-110169Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110168Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110167Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Media przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110166Nieznane
Przepełnienie bufora w komponencie Animation przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110165Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Core przeglądarki Google Chrome na Androidzie przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza sandboxem poprzez spreparowaną stronę HTML. Poziom zagrożenia: krytyczny.
- CVE-2026-110164Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110163Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Oryginalny opis (angielski, źródło NVD)
The Fonts implementation in Google Chrome before 40.0.2214.91 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS