CVE-2026-79216
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w Blink w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
Ocena ryzyka
Atakujący może wykonać dowolny kod wewnątrz sandboxa, co może prowadzić do naruszenia bezpieczeństwa przeglądarki lub dalszych ataków.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej.
Inne podatności w Blink
Zobacz wszystkie- CVE-2016-5141Wysokie
Blink, używany w Google Chrome przed wersją 52.0.2743.116, umożliwia zdalnym atakującym oszustwo adresu URL w pasku adresu poprzez wykorzystanie tymczasowego adresu URL dla początkowo pustego dokumentu.
- CVE-2026-13959Średnie
Podatność w silniku Blink w przeglądarce Google Chrome przed wersją 150.0.7871.47 umożliwia atakującemu ominięcie polityki samego pochodzenia poprzez spreparowaną stronę HTML. Problem wynika z niewystarczającej walidacji niezaufanych danych wejściowych.
- CVE-2026-13815Wysokie
Podatność Use-After-Free w komponencie Blink przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Blink in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)