CVE-2026-110917
ŚrednieCVSS 4.3Streszczenie
Podatność typu uszkodzenie pamięci w module obsługi SVG w Google Chrome w wersjach przed 155.0.8059.84. Zdalny atakujący może odczytać zawartość pamięci za pomocą specjalnie spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wywołać wyciek danych z pamięci procesu przeglądarki, co potencjalnie prowadzi do ujawnienia wrażliwych informacji. Wystarczy, że użytkownik odwiedzi złośliwą stronę.
Rekomendacja
Zaktualizuj Google Chrome do wersji 155.0.8059.84 lub nowszej. W środowiskach firmowych wymuś aktualizację przeglądarki przez polityki zarządzania.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-110922Wysokie
Podatność use after free w module Prerender w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Krytyczna.
- CVE-2026-110921Wysokie
Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110920Wysokie
Podatność uszkodzenia pamięci w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110919Wysokie
Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110918Średnie
Podatność polegająca na uszkodzeniu pamięci w rdzeniu Google Chrome przed wersją 155.0.8059.84 pozwalała zdalnemu atakującemu na odczyt pamięci poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-110916Nieznane
Nieprawidłowa walidacja danych wejściowych w komponencie Desktop przeglądarki Google Chrome w wersjach przed 155.0.8059.84 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: średnia.
- CVE-2026-110915Wysokie
Podatność use after free w module Compositing w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.
- CVE-2026-110914Wysokie
Podatność uszkodzenia pamięci w module Workers w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.
- CVE-2026-110913Wysokie
Podatność uszkodzenia pamięci w module DOM w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.
- CVE-2026-102328Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
Oryginalny opis (angielski, źródło NVD)
Memory corruption in SVG in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to read memory via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS