Podatności Google Chrome na Androidzie

12 znanych podatności CVE w Google Chrome na Androidzie, przetłumaczonych i ocenionych.

CVE-2026-8571Wysokie
Niewystarczające egzekwowanie polityki w GPU w Google Chrome na Androidzie przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-6358Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w XR, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
CVE-2026-6319Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module płatności, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.
CVE-2026-6315Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module uprawnień, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez przekonanie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.
CVE-2026-6920Krytyczne
W Google Chrome na Androidzie przed wersją 147.0.7727.117 wystąpił błąd odczytu poza zakresem w GPU, który mógł zostać wykorzystany przez zdalnego atakującego do przeprowadzenia ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-12469Średnie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 wystąpiło nieprawidłowe użycie niezainicjowanej pamięci w GPU, co pozwalało zdalnemu atakującemu na wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.
CVE-2026-12452Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 występuje podatność typu use after free w sekcji Pobierania, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
CVE-2026-12442Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 wystąpiła podatność typu use after free w module zarządzania hasłami, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
CVE-2026-12032Niskie
Nieodpowiednia implementacja w systemie haseł w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
CVE-2026-12030Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.115 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w GPU, co mogło umożliwić zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-12010Wysokie
Przepełnienie bufora w sterowniku GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
CVE-2023-4350Średnie
Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasek adresu) za pomocą spreparowanej strony HTML.