Google publikuje aktualizacje przeglądarki Chrome do wersji 150.0.7871.46/47 (P26-258)

utworzone przez | lip 3, 2026 | Aktualizacje

ProduktStabilny kanał Chrome dla komputerów stacjonarnych – wersje wcześniejsze niż 150.0.7871.46/47
Numer CVECVE-2026-13774
Krytyczność8.1/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisW komponencie Rozszerzenia przeglądarki Google Chrome istnieje luka umożliwiająca użycie po zwolnieniu. Osoba atakująca, która przekona użytkownika do zainstalowania złośliwego rozszerzenia, może spowodować uszkodzenie pamięci. Udane wykorzystanie tej luki może doprowadzić do wykonania dowolnego kodu w kontekście przeglądarki.
  
Numer CVECVE-2026-13775
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisLuka umożliwiająca użycie po zwolnieniu wpływa na komponent GPU. Osoba atakująca, która już zhakowała proces renderowania, może wykorzystać tę lukę, aby obejść ograniczenia sandboxa. Udane wykorzystanie tej luki może skutkować wykonaniem dowolnego kodu.
  
Numer CVECVE-2026-14398
Krytyczność9.6/10
CVSSAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
OpisW systemie ANGLE istnieje luka umożliwiająca użycie po zwolnieniu. Używając zmodyfikowanej strony HTML, atakujący może spowodować uszkodzenie pamięci i potencjalnie wydostać się z piaskownicy przeglądarki. Może to doprowadzić do naruszenia bezpieczeństwa systemu.
  
Numer CVECVE-2026-13776
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisLuka umożliwiająca pomylenie typów dotyczy komponentu Dawn. Nieprawidłowe przetwarzanie typów obiektów może doprowadzić do uszkodzenia pamięci podczas przetwarzania złośliwej zawartości. Udane wykorzystanie tej luki może skutkować wykonaniem dowolnego kodu.
  
Numer CVECVE-2026-13777
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisW iOSWeb występuje niewystarczająca walidacja niezaufanych danych wejściowych. Sfabrykowana strona HTML może spowodować uszkodzenie pamięci podczas przetwarzania treści. Może to doprowadzić do wykonania dowolnego kodu na zagrożonych urządzeniach.
  
Numer CVECVE-2026-13778
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka typu „use-after-free” dotyczy WebUSB w systemie macOS. Złośliwe urządzenie peryferyjne może wywołać niebezpieczne operacje na pamięci i uszkodzić pamięć aplikacji. Skuteczne wykorzystanie tej luki może umożliwić wykonanie dowolnego kodu.
  
Numer CVECVE-2026-13779
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Chromoting w przeglądarce Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13780
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu ANGLE w przeglądarce Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13781
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Skia przeglądarki Google Chrome. Atakujący może wykorzystać lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-14417
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Dawn przeglądarki Google Chrome. Atakujący może wykorzystać lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13782
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANY)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Przeglądarka Google Chrome. Atakujący może wykorzystać lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej zawartości. Udane wykorzystanie luki może doprowadzić do wykonania dowolnego kodu lub naruszenia bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13783
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANA)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Widoki w przeglądarce Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Skuteczne wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13784
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANA)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Widoki w przeglądarce Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Skuteczne wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-14419
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Skia przeglądarki Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13785
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Bluetooth przeglądarki Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-14420
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Dawn przeglądarki Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13786
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Ozone przeglądarki Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-14427
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Skia przeglądarki Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13787
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Chromoting przeglądarki Google Chrome. Atakujący może wykorzystać tę lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej treści. Udane wykorzystanie luki może skutkować wykonaniem dowolnego kodu lub naruszeniem bezpieczeństwa procesu przeglądarki.
  
Numer CVECVE-2026-13788
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (SZACOWANE)
OpisKrytyczna luka w zabezpieczeniach dotyczy komponentu Pełny ekran przeglądarki Google Chrome. Atakujący może wykorzystać lukę, powodując uszkodzenie pamięci lub nieprawidłową obsługę danych wejściowych za pomocą zmodyfikowanej zawartości. Udane wykorzystanie luki może doprowadzić do wykonania dowolnego kodu lub naruszenia bezpieczeństwa procesu przeglądarki.
  
AktualizacjaTAK
Linkhttps://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html