CVE-2026-17695
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieprawidłowa implementacja w ANGLE na Macu umożliwiła zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki, co zwiększa ryzyko pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj Google Chrome na Mac do wersji 151.0.7922.72 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-91748Wysokie
W Google Chrome na systemie Mac w wersji wcześniejszej niż 153.0.8010.47 występuje warunek wyścigu (race condition) w komponencie Extensions. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.
- CVE-2026-91747Niskie
Podatność use-after-free w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.
- CVE-2026-91746Średnie
Przepełnienie liczbowe (integer overflow) w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.
- CVE-2026-91745Wysokie
Podatność use-after-free w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-91744Średnie
Warunek wyścigu (race condition) w module PlatformIntegration w Google Chrome na systemie Mac przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, mógł uzyskać poufne informacje za pomocą spreparowanej strony HTML.
- CVE-2026-91743Wysokie
Warunek wyścigu (race condition) w module Core w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
- CVE-2026-91742Nieznane
Podatność typu confused deputy w module PriceTracking w Google Chrome na systemie iOS przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu systemowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego.
- CVE-2026-91741Wysokie
Podatność typu type confusion w module CacheStorage w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-91740Średnie
Podatność polegająca na niezainicjalizowanym zasobie w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.
- CVE-2026-91739Średnie
Brak autoryzacji w module Transactions Platform w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in ANGLE in Google Chrome on Mac prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)