CVE-2026-95276
WysokieCVSS 8.3Streszczenie
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Themes przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać spreparowany ruch sieciowy do wykonania dowolnego kodu w piaskownicy.
Ocena ryzyka
Atakujący z kompromitacją procesu renderowania może wykonać kod w piaskownicy, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaktualizuj Google Chrome do wersji 154.0.8037.57 lub nowszej, aby naprawić tę podatność.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-113343Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Sandbox przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113339Wysokie
Podatność use-after-free w komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113338Wysokie
Podatność use-after-free w komponencie Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113337Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Scroll przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113335Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113332Wysokie
Podatność polegająca na uszkodzeniu pamięci w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.
- CVE-2026-113327Wysokie
Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.
- CVE-2026-113324Wysokie
Podatność use-after-free w komponencie GPU przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-113322Nieznane
Podatność typu memory corruption w komponencie Dawn przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność wg Chromium: wysoka.
- CVE-2026-113321Wysokie
Podatność use-after-free w komponencie Extensions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Themes in Google Chrome prior to 154.0.8037.57 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS