CVE-2026-14399
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Dawn w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wycieku poufnych danych z pamięci przeglądarki, co może prowadzić do ujawnienia haseł, tokenów sesji lub innych wrażliwych informacji użytkownika.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Google Chrome do wersji 150.0.7871.46 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Dawn
Zobacz wszystkie- CVE-2026-14424Krytyczne
W przeglądarce Google Chrome na systemie Mac, w komponencie Dawn, przed wersją 150.0.7871.46, występuje podatność use-after-free. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-14420Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez specjalnie spreparowaną stronę HTML. Błąd polega na odczycie i zapisie poza dozwolonym obszarem pamięci.
- CVE-2026-14417Krytyczne
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-14416Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez specjalnie spreparowaną stronę HTML. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
- CVE-2026-13934Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 150.0.7871.47 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który wcześniej przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-13776Krytyczne
Podatność typu Type Confusion w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako krytyczny w ramach zabezpieczeń Chromium.
- CVE-2026-9874Krytyczne
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-79221Średnie
Niezainicjalizowany zasób w Dawn w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
- CVE-2026-14428Wysokie
W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.46 w komponencie Dawn stwierdzono niewystarczającą walidację niezaufanych danych wejściowych. Luka umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
- CVE-2026-14421Średnie
W przeglądarce Google Chrome na systemie ChromeOS przed wersją 150.0.7871.46 wykryto podatność w komponencie Dawn polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.
Oryginalny opis (angielski, źródło NVD)
Uninitialized Use in Dawn in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)