CVE-2026-93381
NieznaneStreszczenie
Przepełnienie bufora w komponencie PDFium w Google Chrome na Windows przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do potencjalnego wykonania dowolnego kodu wewnątrz piaskownicy (sandbox) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
Ocena ryzyka
Atakujący może doprowadzić do wykonania dowolnego kodu w kontekście przeglądarki, co może skutkować przejęciem kontroli nad procesem. Ryzyko dotyczy użytkowników Chrome na Windows w wersji starszej niż 153.0.8010.52.
Rekomendacja
Zaktualizuj Google Chrome na Windows do wersji 153.0.8010.52 lub nowszej. Unikaj otwierania plików PDF z niezaufanych źródeł.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-93387Nieznane
Nieprawidłowa walidacja stanu w komponencie Skia w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93386Nieznane
Błędne odwzorowanie interfejsu użytkownika w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszywania się pod elementy UI poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o niskiej wadze.
- CVE-2026-93385Nieznane
Wyciek informacji w komponencie Paint w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu uzyskać poufne informacje poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93384Nieznane
Podatność typu server-side request forgery (SSRF) w komponencie Omnibox w Google Chrome na Androidzie przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowany ruch sieciowy. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93383Nieznane
Wyciek informacji w komponencie Permissions w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu wyciekać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93382Nieznane
Podatność typu use after free w komponencie PDFium w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy (sandbox) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93380Nieznane
Warunek wyścigu (race condition) w komponencie FileSystem w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93379Nieznane
Nieprawidłowa autoryzacja w komponencie ORB w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu obejść izolację witryn (site isolation) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.
- CVE-2026-93378Nieznane
Brak autoryzacji w komponencie Storage w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn (site isolation) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.
- CVE-2026-93377Nieznane
Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML. (Waga: wysoka)
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in PDFium in Google Chrome on on Windows prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High)