CVE-2026-113230
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w module Browser przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Złośliwa strona może umożliwić wykonanie kodu w piaskownicy przeglądarki, co stwarza ryzyko naruszenia poufności i integralności danych użytkownika.
Rekomendacja
Zaktualizuj Google Chrome do wersji 156.0.8078.47 lub nowszej i wdróż wymuszanie aktualizacji przeglądarki w organizacji.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-113343Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Sandbox przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113339Wysokie
Podatność use-after-free w komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113338Wysokie
Podatność use-after-free w komponencie Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113337Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Scroll przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113335Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113332Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113327Wysokie
Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-113324Wysokie
Podatność use-after-free w komponencie GPU przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-113322Nieznane
Podatność typu memory corruption w komponencie Dawn przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność wg Chromium: wysoka.
- CVE-2026-113321Wysokie
Podatność use-after-free w komponencie Extensions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS