CVE-2026-87637
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Extensions przeglądarki Google Chrome na macOS przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem użytkownika poza zabezpieczeniami piaskownicy, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome do wersji 153.0.8010.36 lub nowszej, aby wyeliminować tę podatność.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-113344Wysokie
Podatność use-after-free w komponencie Performance przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113343Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Sandbox przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113339Wysokie
Podatność use-after-free w komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113338Wysokie
Podatność use-after-free w komponencie Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113337Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Scroll przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113335Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113332Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113327Wysokie
Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-113324Wysokie
Podatność use-after-free w komponencie GPU przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-113322Nieznane
Podatność typu memory corruption w komponencie Dawn przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność wg Chromium: wysoka.
Oryginalny opis (angielski, źródło NVD)
Use after free in Extensions in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS