CVE-2015-3335
WysokieStreszczenie
Funkcja NaClSandbox::InitializeLayerTwoSandbox w Google Chrome przed wersją 42.0.2311.90 nie posiada limitów RLIMIT_AS i RLIMIT_DATA dla procesów Native Client, co może ułatwić ataki typu row-hammer lub inne nieokreślone skutki przez wykorzystanie możliwości uruchomienia spreparowanego programu w piaskownicy NaCl.
Ocena ryzyka
Brak odpowiednich limitów może umożliwić zdalnym atakującym przeprowadzenie ataków, które mogą prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-110172Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110171Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110170Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Bindings. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do odczytu pamięci wewnątrz piaskownicy.
- CVE-2026-110169Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110168Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110167Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Media przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110166Nieznane
Przepełnienie bufora w komponencie Animation przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110165Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Core przeglądarki Google Chrome na Androidzie przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza sandboxem poprzez spreparowaną stronę HTML. Poziom zagrożenia: krytyczny.
- CVE-2026-110164Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110163Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Oryginalny opis (angielski, źródło NVD)
The NaClSandbox::InitializeLayerTwoSandbox function in components/nacl/loader/sandbox_linux/nacl_sandbox_linux.cc in Google Chrome before 42.0.2311.90 does not have RLIMIT_AS and RLIMIT_DATA limits for Native Client (aka NaCl) processes, which might make it easier for remote attackers to conduct row-hammer attacks or have unspecified other impact by leveraging the ability to run a crafted program in the NaCl sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS