Podatności Google Chrome V8

33 znanych podatności CVE w Google Chrome V8, przetłumaczonych i ocenionych.

CVE-2026-8540Wysokie
W V8 w Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-7902Wysokie
W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-7899Wysokie
W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność na odczyt i zapis poza zakresem, co pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.
CVE-2026-6363Wysokie
W V8 w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
CVE-2026-0900Wysokie
Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59 wynika z nieprawidłowej implementacji, która może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd, dostarczając specjalnie spreparowaną stronę HTML.
CVE-2026-0899Wysokie
Podatność CVE-2026-0899 dotyczy silnika V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Polega ona na dostępie do pamięci poza dozwolonym zakresem, co może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd poprzez specjalnie spreparowaną stronę HTML.
CVE-2017-5122Wysokie
Nieodpowiednie zarządzanie rozmiarem tabeli w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemu Windows umożliwia zdalnemu atakującemu wywołanie dostępu poza granice pamięci za pomocą spreparowanej strony HTML.
CVE-2017-5121Wysokie
Nieodpowiednie wykorzystanie optymalizacji JIT w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML, związane z fazą analizy ucieczki.
CVE-2017-5116Wysokie
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida wystąpiło zamieszanie typów, które umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2017-5115Wysokie
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia obiektu za pomocą spreparowanej strony HTML.
CVE-2017-5098Wysokie
W V8 w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
CVE-2017-5088Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w silniku V8 w Google Chrome przed wersją 59.0.3071.104 dla systemów Mac, Windows i Linux oraz przed wersją 59.0.3071.117 dla Androida, umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
CVE-2017-5054Wysokie
W V8 w Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida wystąpił błąd odczytu poza zakresem, który umożliwił zdalnemu atakującemu uzyskanie zawartości pamięci sterty za pomocą spreparowanej strony HTML.
CVE-2016-5177Wysokie
Podatność typu use-after-free w silniku V8 w przeglądarce Google Chrome przed wersją 53.0.2785.143 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
CVE-2017-5012Wysokie
W V8 w Google Chrome przed wersją 56.0.2924.76 dla systemów Linux, Windows i Mac oraz przed wersją 56.0.2924.87 dla Androida wystąpił przepełnienie bufora na stercie, które mogło zostać wykorzystane przez zdalnego atakującego za pomocą spreparowanej strony HTML.
CVE-2016-5213Wysokie
W V8 w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
CVE-2016-5200Wysokie
V8 w Google Chrome przed wersją 54.0.2840.98 dla Mac, 54.0.2840.99 dla Windows, 54.0.2840.100 dla Linux oraz 55.0.2883.84 dla Android błędnie stosował zasady typów, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2024-4761WysokieAktywnie exploitowane
W silniku V8 w przeglądarce Google Chrome przed wersją 124.0.6367.207 występuje podatność polegająca na zapisie poza granicami pamięci (out-of-bounds write). Zdalny atakujący może wykorzystać tę podatność poprzez spreparowaną stronę HTML, co może prowadzić do zapisu poza pamięcią. (Wysoka dotkliwość wg Chromium).
CVE-2023-4427Wysokie
W V8 w Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, który umożliwił zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.
CVE-2023-4355Wysokie
W V8 w Google Chrome przed wersją 116.0.5845.96 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, co umożliwiło zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-4068Wysokie
W V8 w Google Chrome przed wersją 115.0.5790.170 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu poprzez spreparowaną stronę HTML.
CVE-2023-3079WysokieAktywnie exploitowane
W V8 w Google Chrome przed wersją 114.0.5735.110 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-2033WysokieAktywnie exploitowane
Podatność typu type confusion w silniku V8 w przeglądarce Google Chrome przed wersją 112.0.5615.121, umożliwiająca zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
CVE-2018-17480WysokieAktywnie exploitowane
Podatność w Google Chrome przed wersją 71.0.3578.80 pozwala na wykonanie kodu JavaScript podczas deserializacji tablicy, co prowadzi do zapisu poza granicami bufora w silniku V8. Zdalny atakujący może wykonać dowolny kod w piaskownicy za pomocą specjalnie spreparowanej strony HTML.
CVE-2018-6065WysokieAktywnie exploitowane
Podatność typu integer overflow występuje podczas obliczania wymaganego rozmiaru alokacji przy tworzeniu nowego obiektu JavaScript w silniku V8 w Google Chrome przed wersją 65.0.3325.146. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą specjalnie spreparowanej strony HTML.
CVE-2018-17463WysokieAktywnie exploitowane
Nieprawidłowa adnotacja efektów ubocznych w silniku V8 w Google Chrome przed wersją 70.0.3538.64 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą specjalnie spreparowanej strony HTML.
CVE-2017-5053Krytyczne
W V8 w Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida wystąpiło odczytanie poza granicami, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML, związane z Array.prototype.indexOf.
CVE-2026-14415Wysokie
Podatność w silniku V8 w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2026-4447Wysokie
Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
CVE-2023-4352Wysokie
W V8 w Google Chrome przed wersją 116.0.5845.96 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-4070Wysokie
W V8 w Google Chrome przed wersją 115.0.5790.170 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu przeprowadzenie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.
CVE-2023-4069Wysokie
W V8 w Google Chrome przed wersją 115.0.5790.170 wystąpiła podatność typu 'Type Confusion', która mogła pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
CVE-2023-3216Wysokie
W V8 w Google Chrome przed wersją 114.0.5735.133 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS