CVE-2026-84357
NieznaneStreszczenie
Nieprawidłowa walidacja danych wejściowych w Omnibox w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia strony internetowej poprzez spreparowany ruch sieciowy. (Waga: wysoka)
Ocena ryzyka
Atakujący może obejść zabezpieczenia przeglądarki i uzyskać dostęp do danych lub funkcji, które powinny być chronione polityką pochodzenia, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.75 lub nowszej, aby naprawić tę podatność.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-84359Niskie
Wyciek informacji w Skia w Google Chrome przed wersją 152.0.7977.75 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między źródłami przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-84358Średnie
Niewłaściwe zarządzanie uprawnieniami w Downloads w Google Chrome przed wersją 152.0.7977.75 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie paska adresu przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)
- CVE-2026-84356Nieznane
Błędna prezentacja interfejsu użytkownika w trybie pełnoekranowym w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: niska)
- CVE-2026-84355Niskie
Nieprawidłowa autoryzacja w nawigacji w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Waga: średnia)
- CVE-2026-84351Wysokie
Przepełnienie bufora w GPU w Google Chrome na Windows przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
- CVE-2026-84350Wysokie
Użycie po zwolnieniu w TabStrip w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Waga: niska)
- CVE-2026-84349Wysokie
Użycie po zwolnieniu w przeglądarce w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
- CVE-2026-84348Średnie
Wyciek informacji w MediaCapture w Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)
- CVE-2026-84347Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
- CVE-2026-84335Wysokie
Nieprawidłowa autoryzacja w komponencie TabStrip w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Omnibox in Google Chrome prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: High)