CVE-2026-84335
WysokieCVSS 8.3Streszczenie
Nieprawidłowa autoryzacja w komponencie TabStrip w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą.
Ocena ryzyka
Możliwość wykonania kodu poza piaskownicą przeglądarki, co może prowadzić do pełnej kompromitacji systemu użytkownika.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.75 lub nowszej, aby naprawić problem autoryzacji.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-84359Niskie
Wyciek informacji w Skia w Google Chrome przed wersją 152.0.7977.75 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między źródłami przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-84358Średnie
Niewłaściwe zarządzanie uprawnieniami w Downloads w Google Chrome przed wersją 152.0.7977.75 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie paska adresu przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)
- CVE-2026-84357Nieznane
Nieprawidłowa walidacja danych wejściowych w Omnibox w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia strony internetowej poprzez spreparowany ruch sieciowy. (Waga: wysoka)
- CVE-2026-84356Nieznane
Błędna prezentacja interfejsu użytkownika w trybie pełnoekranowym w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: niska)
- CVE-2026-84355Niskie
Nieprawidłowa autoryzacja w nawigacji w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Waga: średnia)
- CVE-2026-84351Wysokie
Przepełnienie bufora w GPU w Google Chrome na Windows przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
- CVE-2026-84350Wysokie
Użycie po zwolnieniu w TabStrip w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Waga: niska)
- CVE-2026-84349Wysokie
Użycie po zwolnieniu w przeglądarce w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
- CVE-2026-84348Średnie
Wyciek informacji w MediaCapture w Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
- CVE-2026-84347Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in TabStrip in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)