CVE-2026-6315
WysokieStreszczenie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module uprawnień, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez przekonanie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.
Ocena ryzyka
Podatność ta stwarza wysokie ryzyko, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do wersji 147.0.7727.101 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome na Androidzie
Zobacz wszystkie- CVE-2026-8571Wysokie
Niewystarczające egzekwowanie polityki w GPU w Google Chrome na Androidzie przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-6358Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w XR, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2026-6319Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module płatności, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.
- CVE-2026-6920Krytyczne
W Google Chrome na Androidzie przed wersją 147.0.7727.117 wystąpił błąd odczytu poza zakresem w GPU, który mógł zostać wykorzystany przez zdalnego atakującego do przeprowadzenia ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-12469Średnie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 wystąpiło nieprawidłowe użycie niezainicjowanej pamięci w GPU, co pozwalało zdalnemu atakującemu na wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.
- CVE-2026-12452Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 występuje podatność typu use after free w sekcji Pobierania, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
- CVE-2026-12442Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 wystąpiła podatność typu use after free w module zarządzania hasłami, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
- CVE-2026-12032Niskie
Nieodpowiednia implementacja w systemie haseł w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
- CVE-2026-12030Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.115 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w GPU, co mogło umożliwić zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-12010Wysokie
Przepełnienie bufora w sterowniku GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in Permissions in Google Chrome on Android prior to 147.0.7727.101 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)