CVE-2026-85042
KrytyczneCVSS 9.6Streszczenie
Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.82 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: wysoka)
Ocena ryzyka
Atakujący może wykorzystać błąd do wykonania kodu poza piaskownicą, co może prowadzić do pełnego przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.82 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-85053Wysokie
Niewłaściwe narażenie zasobów w CacheStorage w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85052Niskie
W Google Chrome przed wersją 152.0.7977.82 występuje podatność na odczyt poza zakresem w komponencie CrashReporting. Zdalny atakujący, który skompromitował proces renderowania, może odczytać pamięć poza sandboxem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
- CVE-2026-85051Wysokie
Błąd typu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85049Wysokie
Użycie po zwolnieniu w Skia w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85048Wysokie
Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85046Wysokie
Błąd typu w V8 w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85045Wysokie
W przeglądarce Google Chrome przed wersją 152.0.7977.82 występuje błąd wyścigu w silniku V8, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.
- CVE-2026-85044Nieznane
W Google Chrome na Androidzie przed wersją 152.0.7977.82 występuje podatność na użycie zwolnionego zasobu w komponencie Mobile. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)
- CVE-2026-85043Nieznane
W Google Chrome przed wersją 152.0.7977.82 występuje podatność na niepełne czyszczenie (incomplete cleanup) w komponencie Network. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Wysoka dotkliwość wg Chromium)
- CVE-2026-8581Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w GPU, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in DevTools in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)