CVE-2026-85047
KrytyczneCVSS 9.6Streszczenie
Nieprawidłowa walidacja danych wejściowych w platformie transakcji w Google Chrome na iOS przed wersją 152.0.7977.82 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: średnia)
Ocena ryzyka
Atakujący może wykonać kod poza piaskownicą przeglądarki, co może prowadzić do przejęcia kontroli nad urządzeniem lub kradzieży danych.
Rekomendacja
Zaktualizuj Google Chrome na iOS do wersji 152.0.7977.82 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-85053Wysokie
Niewłaściwe narażenie zasobów w CacheStorage w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85052Niskie
W Google Chrome przed wersją 152.0.7977.82 występuje podatność na odczyt poza zakresem w komponencie CrashReporting. Zdalny atakujący, który skompromitował proces renderowania, może odczytać pamięć poza sandboxem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
- CVE-2026-85051Wysokie
Błąd typu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85049Wysokie
Użycie po zwolnieniu w Skia w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85048Wysokie
Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85046Wysokie
Błąd typu w V8 w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85045Wysokie
W przeglądarce Google Chrome przed wersją 152.0.7977.82 występuje błąd wyścigu w silniku V8, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.
- CVE-2026-85044Nieznane
W Google Chrome na Androidzie przed wersją 152.0.7977.82 występuje podatność na użycie zwolnionego zasobu w komponencie Mobile. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)
- CVE-2026-85043Nieznane
W Google Chrome przed wersją 152.0.7977.82 występuje podatność na niepełne czyszczenie (incomplete cleanup) w komponencie Network. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Wysoka dotkliwość wg Chromium)
- CVE-2026-8581Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w GPU, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Transactions Platform in Google Chrome on on iOS prior to 152.0.7977.82 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)