CVE-2026-103624
NieznaneStreszczenie
Podatność typu use after free w komponencie Contextual Tasks w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Ocena ryzyka
Wysokie ryzyko wykonania kodu poza piaskownicą po uprzednim przejęciu procesu renderowania. Może prowadzić do pełnej kompromitacji systemu ofiary.
Rekomendacja
Zaktualizuj Google Chrome do wersji 154.0.8037.97 lub nowszej. Wdróż mechanizmy wykrywania kompromitacji procesów przeglądarki.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-103631Nieznane
Przepełnienie bufora w WebRTC w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
- CVE-2026-103630Nieznane
Użycie po zwolnieniu (use after free) w FedCM w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
- CVE-2026-103629Nieznane
Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wyciek danych między pochodzeniem (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
- CVE-2026-103627Nieznane
Podatność typu information leak w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
- CVE-2026-103626Nieznane
Podatność typu incorrect authorization w komponencie FileSystem w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący wykorzystujący inżynierię społeczną mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
- CVE-2026-103625Wysokie
Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-103623Nieznane
Podatność typu use after free w komponencie MediaStream w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-103622Wysokie
Podatność typu use after free w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-103621Nieznane
Podatność typu integer overflow w komponencie Compositing w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML.
- CVE-2026-102328Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Oryginalny opis (angielski, źródło NVD)
Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS