Aktywnie wykorzystywana w atakach
Google Chromium V8 Type Confusion Vulnerability
Google - Chromium V8 · Figuruje w katalogu CISA KEV od 2024-08-26. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-7971
KrytyczneCVSS 9.6KEVStreszczenie
Podatność typu confusion w V8 w Google Chrome przed wersją 128.0.6613.84 pozwala zdalnemu atakującemu na wykorzystanie uszkodzenia sterty (heap corruption) poprzez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu w kontekście przeglądarki, co może prowadzić do przejęcia systemu użytkownika.
Rekomendacja
Zaktualizuj Google Chrome do wersji 128.0.6613.84 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-113343Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Sandbox przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113339Wysokie
Podatność use-after-free w komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113338Wysokie
Podatność use-after-free w komponencie Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113337Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Scroll przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113335Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113332Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113327Wysokie
Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-113324Wysokie
Podatność use-after-free w komponencie GPU przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-113322Nieznane
Podatność typu memory corruption w komponencie Dawn przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność wg Chromium: wysoka.
- CVE-2026-113321Wysokie
Podatność use-after-free w komponencie Extensions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS