CVE-2015-6770
WysokieStreszczenie
Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6768.
Ocena ryzyka
Obejście polityki Same Origin może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji webowych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-110172Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110171Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-110170Nieznane
W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Bindings. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do odczytu pamięci wewnątrz piaskownicy.
- CVE-2026-110169Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110168Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110167Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Media przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110166Nieznane
Przepełnienie bufora w komponencie Animation przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110165Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie Core przeglądarki Google Chrome na Androidzie przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza sandboxem poprzez spreparowaną stronę HTML. Poziom zagrożenia: krytyczny.
- CVE-2026-110164Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
- CVE-2026-110163Nieznane
Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.
Oryginalny opis (angielski, źródło NVD)
The DOM implementation in Google Chrome before 47.0.2526.73 allows remote attackers to bypass the Same Origin Policy via unspecified vectors, a different vulnerability than CVE-2015-6768.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS