CVE-2026-7923
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Skia w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd zapisu poza granicami, który mógł pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Skia in Google Chrome
Zobacz wszystkie- CVE-2017-5097Wysokie
W Skia w Google Chrome przed wersją 60.0.3112.78 dla systemu Linux występuje niewystarczająca walidacja nieufnych danych wejściowych, co pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5077Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Skia w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz 59.0.3071.92 dla Androida, umożliwiła zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5063Wysokie
W Skia w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpił przepełnienie liczby, które umożliwiło zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2026-8510Wysokie
Przepełnienie całkowite w Skia w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in Skia in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS