CVE-2026-9930
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na systemie Mac, w bibliotece Dawn przed wersją 148.0.7778.216, wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania nieautoryzowanego zapisu w pamięci.
Ocena ryzyka
Atakujący może zdalnie spowodować uszkodzenie pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu lub destabilizacji przeglądarki, narażając organizację na wyciek danych lub przejęcie kontroli nad systemem.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome na wszystkich komputerach Mac do wersji 148.0.7778.216 lub nowszej, aby wyeliminować podatność.
Inne podatności w Dawn
Zobacz wszystkie- CVE-2026-14424Krytyczne
W przeglądarce Google Chrome na systemie Mac, w komponencie Dawn, przed wersją 150.0.7871.46, występuje podatność use-after-free. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-14420Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez specjalnie spreparowaną stronę HTML. Błąd polega na odczycie i zapisie poza dozwolonym obszarem pamięci.
- CVE-2026-14417Krytyczne
W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-14416Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez specjalnie spreparowaną stronę HTML. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
- CVE-2026-13934Krytyczne
Podatność w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 150.0.7871.47 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który wcześniej przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-13776Krytyczne
Podatność typu Type Confusion w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako krytyczny w ramach zabezpieczeń Chromium.
- CVE-2026-9874Krytyczne
W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
- CVE-2026-79221Średnie
Niezainicjalizowany zasób w Dawn w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
- CVE-2026-14428Wysokie
W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.46 w komponencie Dawn stwierdzono niewystarczającą walidację niezaufanych danych wejściowych. Luka umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
- CVE-2026-14421Średnie
W przeglądarce Google Chrome na systemie ChromeOS przed wersją 150.0.7871.46 wykryto podatność w komponencie Dawn polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in Dawn in Google Chrome on Mac prior to 148.0.7778.216 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)