CVE-2026-11099
ŚrednieStreszczenie
W komponencie Skia przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.
Ocena ryzyka
Podatność w Skia może zostać wykorzystana przez zdalnego atakującego do naruszenia bezpieczeństwa przeglądarki, np. poprzez zdalne wykonanie kodu lub odmowę usługi.
Rekomendacja
Zaktualizuj przeglądarkę Chromium do najnowszej wersji zawierającej poprawkę tego błędu.
Inne podatności w Chromium
Zobacz wszystkie- CVE-2026-11053Średnie
W komponencie WebRTC przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.
- CVE-2026-79223Wysokie
Przepełnienie liczby całkowitej w Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu odczyt pamięci wewnątrz sandboxa za pomocą spreparowanego pliku. (Waga: Niska)
- CVE-2026-14136Średnie
W Chrome dla iOS przed wersją 150.0.7871.47 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych. Luka umożliwia zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.
- CVE-2026-13799Wysokie
W przeglądarce Google Chrome przed wersją 150.0.7871.47 wykryto podatność use-after-free w implementacji protokołu QUIC. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez wysłanie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability flaw was found in the Skia component of the Chromium browser. Upstream bug(s): https://code.google.com/p/chromium/issues/detail?id=500414865
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS