CVE-2026-110915
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność use after free w module Compositing w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod w kontekście przeglądarki, co może prowadzić do przejęcia danych użytkownika lub dalszej eksploatacji systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 155.0.8059.84 lub nowszej oraz wymuś aktualizację u wszystkich użytkowników.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-121257Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje podatność use-after-free w komponencie TabStrip. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. Ważność bezpieczeństwa Chromium: Średnia.
- CVE-2026-121256Wysokie
W Google Chrome przed wersją 157.0.8103.38 występuje użycie zwolnionego zasobu w komponencie GPU. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
- CVE-2026-121255Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje nieprawidłowa autoryzacja w komponencie Autofill AI. Zdalny atakujący może uzyskać dane międzyoriginowe za pomocą spreparowanej strony HTML.
- CVE-2026-121254Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje wyciek informacji w komponencie Select. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
- CVE-2026-121253Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje brak autoryzacji w DevTools. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść izolację witryn za pomocą spreparowanego rozszerzenia Chrome.
- CVE-2026-121252Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje nieprawidłowa autoryzacja w komponencie Core. Zdalny atakujący może obejść politykę origin witryn za pomocą spreparowanej strony HTML.
- CVE-2026-121251Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje brak autoryzacji w silniku V8. Zdalny atakujący może obejść politykę origin witryn za pomocą spreparowanej strony HTML.
- CVE-2026-121250Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje użycie po zwolnieniu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.
- CVE-2026-121248Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje nieprawidłowa autoryzacja w komponencie API. Zdalny atakujący może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
- CVE-2026-121245Nieznane
Podatność typu race condition w komponencie Autofill przeglądarki Google Chrome w wersjach przed 157.0.8103.38. Zdalny atakujący może potencjalnie uzyskać poufne informacje za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS