CVE-2026-0899
WysokieStreszczenie
Podatność CVE-2026-0899 dotyczy silnika V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Polega ona na dostępie do pamięci poza dozwolonym zakresem, co może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd poprzez specjalnie spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu lub naruszenia integralności danych w przeglądarce użytkownika, co może prowadzić do przejęcia kontroli nad sesją lub kradzieży danych. Wysoki poziom zagrożenia (High) oznacza, że podatność może być aktywnie wykorzystywana w atakach.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 144.0.7559.59 lub nowszej. Należy również poinformować użytkowników o ryzyku otwierania nieznanych stron HTML i rozważyć wdrożenie polityk blokowania podejrzanych treści.
Inne podatności w Google Chrome V8
Zobacz wszystkie- CVE-2026-8540Wysokie
W V8 w Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7902Wysokie
W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7899Wysokie
W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność na odczyt i zapis poza zakresem, co pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-6363Wysokie
W V8 w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2026-0900Wysokie
Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59 wynika z nieprawidłowej implementacji, która może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd, dostarczając specjalnie spreparowaną stronę HTML.
- CVE-2017-5122Wysokie
Nieodpowiednie zarządzanie rozmiarem tabeli w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemu Windows umożliwia zdalnemu atakującemu wywołanie dostępu poza granice pamięci za pomocą spreparowanej strony HTML.
- CVE-2017-5121Wysokie
Nieodpowiednie wykorzystanie optymalizacji JIT w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML, związane z fazą analizy ucieczki.
- CVE-2017-5116Wysokie
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida wystąpiło zamieszanie typów, które umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2017-5115Wysokie
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia obiektu za pomocą spreparowanej strony HTML.
- CVE-2017-5098Wysokie
W V8 w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Out of bounds memory access in V8 in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to potentially exploit object corruption via a crafted HTML page. (Chromium security severity: High)