CVE-2026-8585

Wysokie

Opublikowano: 14/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieodpowiednia implementacja w Media w Google Chrome na iOS przed wersją 148.0.7778.168 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych lub wykonać nieautoryzowane operacje na urządzeniu użytkownika, co stanowi zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Google Chrome na iOS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Google Chrome on iOS

CVE-2023-4359Średnie
Nieodpowiednia implementacja w App Launcher w Google Chrome na iOS przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu potencjalne podrobienie elementów interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Inappropriate implementation in Media in Google Chrome on iOS prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: Medium)