Aktywnie wykorzystywana w atakach
Google Chromium V8 Type Confusion Vulnerability
Google - Chromium V8 · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-30551
WysokieCVSS 8.8KEVStreszczenie
Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 91.0.4472.101. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie pamięci (heap corruption) poprzez specjalnie spreparowaną stronę HTML.
Ocena ryzyka
Może prowadzić do zdalnego wykonania kodu w kontekście przeglądarki i przejęcia systemu użytkownika po odwiedzeniu złośliwej strony.
Rekomendacja
Zaktualizuj Google Chrome do wersji 91.0.4472.101 lub nowszej i wymuś aktualizacje w całej organizacji.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-93387Nieznane
Nieprawidłowa walidacja stanu w komponencie Skia w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93386Nieznane
Błędne odwzorowanie interfejsu użytkownika w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszywania się pod elementy UI poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o niskiej wadze.
- CVE-2026-93385Nieznane
Wyciek informacji w komponencie Paint w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu uzyskać poufne informacje poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93384Nieznane
Podatność typu server-side request forgery (SSRF) w komponencie Omnibox w Google Chrome na Androidzie przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowany ruch sieciowy. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93383Nieznane
Wyciek informacji w komponencie Permissions w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu wyciekać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93382Nieznane
Podatność typu use after free w komponencie PDFium w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy (sandbox) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93381Nieznane
Przepełnienie bufora w komponencie PDFium w Google Chrome na Windows przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do potencjalnego wykonania dowolnego kodu wewnątrz piaskownicy (sandbox) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93380Nieznane
Warunek wyścigu (race condition) w komponencie FileSystem w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93379Nieznane
Nieprawidłowa autoryzacja w komponencie ORB w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu obejść izolację witryn (site isolation) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93378Nieznane
Brak autoryzacji w komponencie Storage w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn (site isolation) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
Oryginalny opis (angielski, źródło NVD)
Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.