CVE-2026-13964
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w WebView w Google Chrome na Androidzie przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem wynika z niewystarczającego egzekwowania polityki bezpieczeństwa.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przekierowania użytkownika na złośliwe strony lub wykonania nieautoryzowanych działań w kontekście WebView, co może prowadzić do kradzieży danych lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome na Androidzie do wersji 150.0.7871.47 lub nowszej, aby wyeliminować podatność.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-8581Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w GPU, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8577Wysokie
Przepełnienie całkowite w czcionkach w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8575Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w interfejsie użytkownika, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8573Wysokie
Przepełnienie całkowitej liczby w Codecs w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.
- CVE-2026-8569Wysokie
W Google Chrome na Mac przed wersją 148.0.7778.168 wystąpiła podatność związana z zapisem poza granicami w Codecs, która mogła umożliwić zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.
- CVE-2026-8558Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność na zapis poza granicami w czcionkach, co umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8557Wysokie
W Google Chrome przed wersją 148.0.7778.168 występowała podatność typu use after free w module dostępności, która pozwalała zdalnemu atakującemu, mającemu kontrolę nad procesem renderowania, na eskalację uprawnień za pomocą spreparowanej strony HTML.
- CVE-2026-8555Wysokie
Wykorzystanie po zwolnieniu pamięci w GTK w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
- CVE-2026-8551Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w sekcji Pobierania, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez zmanipulowaną stronę HTML, jeśli użytkownik wykonał określone gesty interfejsu użytkownika.
- CVE-2026-8549Wysokie
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in WebView in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)