CVE-2026-85048
WysokieCVSS 8.3Streszczenie
Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień poza piaskownicę, co może prowadzić do pełnego przejęcia systemu lub naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 152.0.7977.82 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-85053Wysokie
Niewłaściwe narażenie zasobów w CacheStorage w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85052Niskie
W Google Chrome przed wersją 152.0.7977.82 występuje podatność na odczyt poza zakresem w komponencie CrashReporting. Zdalny atakujący, który skompromitował proces renderowania, może odczytać pamięć poza sandboxem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
- CVE-2026-85051Wysokie
Błąd typu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85049Wysokie
Użycie po zwolnieniu w Skia w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85046Wysokie
Błąd typu w V8 w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)
- CVE-2026-85045Wysokie
W przeglądarce Google Chrome przed wersją 152.0.7977.82 występuje błąd wyścigu w silniku V8, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.
- CVE-2026-85044Nieznane
W Google Chrome na Androidzie przed wersją 152.0.7977.82 występuje podatność na użycie zwolnionego zasobu w komponencie Mobile. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)
- CVE-2026-85043Nieznane
W Google Chrome przed wersją 152.0.7977.82 występuje podatność na niepełne czyszczenie (incomplete cleanup) w komponencie Network. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Wysoka dotkliwość wg Chromium)
- CVE-2026-8581Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w GPU, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8577Wysokie
Przepełnienie całkowite w czcionkach w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in Compositing in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)