CVE-2026-79223
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej w Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu odczyt pamięci wewnątrz sandboxa za pomocą spreparowanego pliku. (Waga: Niska)
Ocena ryzyka
Atakujący może uzyskać dostęp do danych w pamięci przeglądarki, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby wyeliminować podatność.
Inne podatności w Chromium
Zobacz wszystkie- CVE-2026-14136Średnie
W Chrome dla iOS przed wersją 150.0.7871.47 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych. Luka umożliwia zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.
- CVE-2026-13799Wysokie
W przeglądarce Google Chrome przed wersją 150.0.7871.47 wykryto podatność use-after-free w implementacji protokołu QUIC. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez wysłanie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a crafted file. (Chromium security severity: Low)