Aktywnie wykorzystywana w atakach
Google Chromium Intents Insufficient Input Validation Vulnerability
Google - Chromium Intents · Figuruje w katalogu CISA KEV od 2022-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-2856
ŚrednieCVSS 6.5KEVStreszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Intents w Google Chrome na Androidzie przed wersją 104.0.5112.101 pozwalała zdalnemu atakującemu na dowolne przeglądanie złośliwej witryny poprzez spreparowaną stronę HTML.
Ocena ryzyka
Użytkownik przeglądarki Chrome na Androidzie może zostać przekierowany na złośliwą stronę bez jego wiedzy, co może prowadzić do phishingu, infekcji malware lub kradzieży danych.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 104.0.5112.101 lub nowszej. Zaleca się włączenie automatycznych aktualizacji przeglądarki.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-93387Nieznane
Nieprawidłowa walidacja stanu w komponencie Skia w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93386Nieznane
Błędne odwzorowanie interfejsu użytkownika w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszywania się pod elementy UI poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o niskiej wadze.
- CVE-2026-93385Nieznane
Wyciek informacji w komponencie Paint w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu uzyskać poufne informacje poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93384Nieznane
Podatność typu server-side request forgery (SSRF) w komponencie Omnibox w Google Chrome na Androidzie przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowany ruch sieciowy. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93383Nieznane
Wyciek informacji w komponencie Permissions w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu wyciekać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93382Nieznane
Podatność typu use after free w komponencie PDFium w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy (sandbox) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93381Nieznane
Przepełnienie bufora w komponencie PDFium w Google Chrome na Windows przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do potencjalnego wykonania dowolnego kodu wewnątrz piaskownicy (sandbox) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93380Nieznane
Warunek wyścigu (race condition) w komponencie FileSystem w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93379Nieznane
Nieprawidłowa autoryzacja w komponencie ORB w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu obejść izolację witryn (site isolation) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93378Nieznane
Brak autoryzacji w komponencie Storage w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn (site isolation) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page.