CVE-2026-110916
NieznaneStreszczenie
Nieprawidłowa walidacja danych wejściowych w komponencie Desktop przeglądarki Google Chrome w wersjach przed 155.0.8059.84 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: średnia.
Ocena ryzyka
Użytkownik odwiedzający złośliwą stronę może doprowadzić do wykonania kodu poza piaskownicą przeglądarki, co może skutkować przejęciem systemu. Ryzyko dotyczy stacji roboczych z nieaktualizowanym Chrome.
Rekomendacja
Zaktualizuj Google Chrome do wersji 155.0.8059.84 lub nowszej na wszystkich stacjach roboczych.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-110922Wysokie
Podatność use after free w module Prerender w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Krytyczna.
- CVE-2026-110921Wysokie
Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110920Wysokie
Podatność uszkodzenia pamięci w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110919Wysokie
Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110918Średnie
Podatność polegająca na uszkodzeniu pamięci w rdzeniu Google Chrome przed wersją 155.0.8059.84 pozwalała zdalnemu atakującemu na odczyt pamięci poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110917Średnie
Podatność typu uszkodzenie pamięci w module obsługi SVG w Google Chrome w wersjach przed 155.0.8059.84. Zdalny atakujący może odczytać zawartość pamięci za pomocą specjalnie spreparowanej strony HTML.
- CVE-2026-110915Wysokie
Podatność use after free w module Compositing w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.
- CVE-2026-110914Wysokie
Podatność uszkodzenia pamięci w module Workers w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.
- CVE-2026-110913Wysokie
Podatność uszkodzenia pamięci w module DOM w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-102328Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS