CVE-2014-3196
WysokieStreszczenie
W Google Chrome przed wersją 38.0.2125.101 na systemie Windows występuje problem z niewłaściwą implementacją ograniczeń tylko do odczytu w pamięci współdzielonej, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-113343Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Sandbox przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113339Wysokie
Podatność use-after-free w komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113338Wysokie
Podatność use-after-free w komponencie Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113337Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Scroll przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113335Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113332Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113327Wysokie
Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-113324Wysokie
Podatność use-after-free w komponencie GPU przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-113322Nieznane
Podatność typu memory corruption w komponencie Dawn przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność wg Chromium: wysoka.
- CVE-2026-113321Wysokie
Podatność use-after-free w komponencie Extensions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
base/memory/shared_memory_win.cc in Google Chrome before 38.0.2125.101 on Windows does not properly implement read-only restrictions on shared memory, which allows attackers to bypass a sandbox protection mechanism via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS