CVE-2026-84347
WysokieCVSS 8.8Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu w środowisku piaskownicy przeglądarki, co może prowadzić do naruszenia integralności danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.75 lub nowszej, aby wyeliminować podatność.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-84359Niskie
Wyciek informacji w Skia w Google Chrome przed wersją 152.0.7977.75 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między źródłami przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-84358Średnie
Niewłaściwe zarządzanie uprawnieniami w Downloads w Google Chrome przed wersją 152.0.7977.75 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie paska adresu przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)
- CVE-2026-84357Nieznane
Nieprawidłowa walidacja danych wejściowych w Omnibox w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia strony internetowej poprzez spreparowany ruch sieciowy. (Waga: wysoka)
- CVE-2026-84356Nieznane
Błędna prezentacja interfejsu użytkownika w trybie pełnoekranowym w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: niska)
- CVE-2026-84355Niskie
Nieprawidłowa autoryzacja w nawigacji w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Waga: średnia)
- CVE-2026-84351Wysokie
Przepełnienie bufora w GPU w Google Chrome na Windows przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
- CVE-2026-84350Wysokie
Użycie po zwolnieniu w TabStrip w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Waga: niska)
- CVE-2026-84349Wysokie
Użycie po zwolnieniu w przeglądarce w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
- CVE-2026-84348Średnie
Wyciek informacji w MediaCapture w Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
- CVE-2026-84335Wysokie
Nieprawidłowa autoryzacja w komponencie TabStrip w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą.
Oryginalny opis (angielski, źródło NVD)
Use after free in WebRTC in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)