CVE-2026-14406
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w silniku V8 w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia odczyt poza zakresem pamięci. Atakujący może nakłonić użytkownika do zainstalowania złośliwego rozszerzenia, co pozwala na potencjalne ujawnienie wrażliwych informacji z pamięci procesu.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych, takich jak hasła, klucze czy inne dane przechowywane w pamięci przeglądarki, poprzez zainstalowane złośliwe rozszerzenie.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 150.0.7871.46 lub nowszej oraz ograniczenie instalacji rozszerzeń tylko do zaufanych źródeł.
Inne podatności w V8
Zobacz wszystkie- CVE-2026-14405Krytyczne
W przeglądarce Google Chrome przed wersją 150.0.7871.46 w silniku V8 występuje podatność polegająca na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.
- CVE-2025-13223WysokieAktywnie exploitowane
Podatność typu confusion w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.175 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.
- CVE-2025-10585KrytyczneAktywnie exploitowane
Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 140.0.7339.185 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
- CVE-2026-15776Wysokie
W przeglądarce Google Chrome przed wersją 150.0.7871.125 stwierdzono nieprawidłową implementację w silniku V8, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Podatność ma wysoki priorytet bezpieczeństwa (Chromium security severity: High).
- CVE-2026-15775Średnie
Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.
- CVE-2026-15770Średnie
W przeglądarce Google Chrome przed wersją 150.0.7871.125 w silniku V8 wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.
- CVE-2026-14432Wysokie
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność Use-After-Free w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.
- CVE-2026-14431Wysokie
Podatność typu Type Confusion w silniku V8 przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
- CVE-2026-14430Wysokie
W silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 150.0.7871.46 występuje przepełnienie liczby całkowitej. Zdalny atakujący może wykorzystać tę podatność, dostarczając spreparowaną stronę HTML, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.
- CVE-2026-14426Wysokie
Podatność Use-After-Free w silniku V8 przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in V8 in Google Chrome prior to 150.0.7871.46 allowed an attacker who convinced a user to install a malicious extension to obtain potentially sensitive information from process memory via a crafted Chrome Extension. (Chromium security severity: Medium)