Podatności WebRTC in Google Chrome
11 znanych podatności CVE w WebRTC in Google Chrome, przetłumaczonych i ocenionych.
- CVE-2026-8526Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.168 wystąpił błąd zapisu poza granicami, który umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8016Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7988Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7987Wysokie
W WebRTC w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7928Wysokie
W WebRTC w Google Chrome na systemie Windows przed wersją 148.0.7778.96 wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-3215Wysokie
W WebRTC w Google Chrome przed wersją 114.0.5735.133 wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
- CVE-2026-12466Wysokie
Przepełnienie bufora na stercie w WebRTC w Google Chrome na systemie Windows przed wersją 149.0.7827.155 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
- CVE-2026-12461Średnie
W WebRTC w Google Chrome na systemie Windows przed wersją 149.0.7827.155 wystąpił błąd odczytu poza zakresem, który umożliwił zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
- CVE-2026-12447Wysokie
Przepełnienie bufora w stercie w WebRTC w Google Chrome przed wersją 149.0.7827.155 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-4076Wysokie
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 115.0.5790.170 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną sesję WebRTC.
- CVE-2023-3728Wysokie
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 115.0.5790.98 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.