CVE-2026-103630
NieznaneStreszczenie
Użycie po zwolnieniu (use after free) w FedCM w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego wykonania kodu poza sandboxem, co może prowadzić do pełnego przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Google Chrome do wersji 154.0.8037.97 lub nowszej, która naprawia tę podatność.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-103631Nieznane
Przepełnienie bufora w WebRTC w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
- CVE-2026-103629Nieznane
Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wyciek danych między pochodzeniem (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
- CVE-2026-103627Nieznane
Podatność typu information leak w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.
- CVE-2026-103626Nieznane
Podatność typu incorrect authorization w komponencie FileSystem w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący wykorzystujący inżynierię społeczną mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
- CVE-2026-103625Wysokie
Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-103624Nieznane
Podatność typu use after free w komponencie Contextual Tasks w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
- CVE-2026-103623Nieznane
Podatność typu use after free w komponencie MediaStream w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-103622Wysokie
Podatność typu use after free w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-103621Nieznane
Podatność typu integer overflow w komponencie Compositing w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML.
- CVE-2026-102328Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Oryginalny opis (angielski, źródło NVD)
Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS