CVE-2026-12466
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w WebRTC w Google Chrome na systemie Windows przed wersją 149.0.7827.155 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w WebRTC in Google Chrome
Zobacz wszystkie- CVE-2026-8526Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.168 wystąpił błąd zapisu poza granicami, który umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8016Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7988Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7987Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7928Wysokie
W WebRTC w Google Chrome na systemie Windows przed wersją 148.0.7778.96 wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-3215Wysokie
W WebRTC w Google Chrome przed wersją 114.0.5735.133 wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
- CVE-2026-12461Średnie
W WebRTC w Google Chrome na systemie Windows przed wersją 149.0.7827.155 wystąpił błąd odczytu poza zakresem, który umożliwił zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
- CVE-2026-12447Wysokie
Przepełnienie bufora w stercie w WebRTC w Google Chrome przed wersją 149.0.7827.155 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-4076Wysokie
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 115.0.5790.170 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną sesję WebRTC.
- CVE-2023-3728Wysokie
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 115.0.5790.98 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in WebRTC in Google Chrome on Windows prior to 149.0.7827.155 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)