CVE-2026-8510
WysokieStreszczenie
Przepełnienie całkowite w Skia w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Skia in Google Chrome
Zobacz wszystkie- CVE-2026-7923Wysokie
W Skia w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd zapisu poza granicami, który mógł pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2017-5097Wysokie
W Skia w Google Chrome przed wersją 60.0.3112.78 dla systemu Linux występuje niewystarczająca walidacja nieufnych danych wejściowych, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5077Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Skia w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz 59.0.3071.92 dla Androida, umożliwiła zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5063Wysokie
W Skia w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpił przepełnienie liczby, które umożliwiło zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in Skia in Google Chrome on Windows prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)