CVE-2026-6314
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w procesorze GPU, co mogło umożliwić zdalnemu atakującemu, który przejął kontrolę nad tym procesem, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ może prowadzić do nieautoryzowanego dostępu do systemów i danych użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.101 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome GPU
Zobacz wszystkie- CVE-2026-12023Wysokie
W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8534Wysokie
Przepełnienie całkowitej liczby w GPU w Google Chrome na systemach Linux i ChromeOS przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in GPU in Google Chrome prior to 147.0.7727.101 allowed a remote attacker who had compromised the GPU process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS