CVE-2026-14421
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na systemie ChromeOS przed wersją 150.0.7871.46 wykryto podatność w komponencie Dawn polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych z pamięci przeglądarki, co może prowadzić do ujawnienia haseł, tokenów sesji lub innych wrażliwych informacji przechowywanych w procesie.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Google Chrome na systemie ChromeOS do wersji 150.0.7871.46 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Dawn
Zobacz wszystkie- CVE-2026-14424Krytyczne
W przeglądarce Google Chrome na systemie Mac, w komponencie Dawn, przed wersją 150.0.7871.46, występuje podatność use-after-free. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-14420Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez specjalnie spreparowaną stronę HTML. Błąd polega na odczycie i zapisie poza dozwolonym obszarem pamięci.
- CVE-2026-14417Krytyczne
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-14416Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez specjalnie spreparowaną stronę HTML. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
- CVE-2026-13934Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 150.0.7871.47 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który wcześniej przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-13776Krytyczne
Podatność typu Type Confusion w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako krytyczny w ramach zabezpieczeń Chromium.
- CVE-2026-9874Krytyczne
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-79221Średnie
Niezainicjalizowany zasób w Dawn w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
- CVE-2026-14428Wysokie
W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.46 w komponencie Dawn stwierdzono niewystarczającą walidację niezaufanych danych wejściowych. Luka umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
- CVE-2026-14408Średnie
Podatność w komponencie Dawn w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu odczytanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.
Oryginalny opis (angielski, źródło NVD)
Uninitialized Use in Dawn in Google Chrome on ChromeOS prior to 150.0.7871.46 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)