CVE-2026-16417
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 150.0.7871.182 zawiera podatność w komponencie Skia polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku danych między różnymi źródłami (cross-origin), co może prowadzić do ujawnienia poufnych informacji użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 150.0.7871.182 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-106427Nieznane
W Google Chrome na iOS przed wersją 155.0.8059.39 występuje luka typu confused deputy w komponencie Mobile. Zdalny atakujący mógł obejść ograniczenia dostępu systemowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML.
- CVE-2026-106426Wysokie
Wyścig w komponencie Fonts w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
- CVE-2026-106425Nieznane
W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie BrowserTag. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.
- CVE-2026-106424Nieznane
W Google Chrome przed wersją 155.0.8059.39 występuje wyciek informacji w komponencie Audio. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.
- CVE-2026-106423Wysokie
Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
- CVE-2026-106422Nieznane
W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w API. Zdalny atakujący mógł obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.
- CVE-2026-106421Wysokie
Użycie po zwolnieniu w komponencie PDF w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
- CVE-2026-106420Nieznane
W Google Chrome na Windows przed wersją 155.0.8059.39 występuje nieprawidłowe obliczenie w API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.
- CVE-2026-106418Nieznane
W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Network. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia witryny za pomocą spreparowanego ruchu sieciowego.
- CVE-2026-106416Nieznane
W Google Chrome przed wersją 155.0.8059.39 występuje wstrzyknięcie kodu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.
Oryginalny opis (angielski, źródło NVD)
Uninitialized Use in Skia in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS