Google publikuje aktualizacje przeglądarki Chrome do wersji 153.0.8010.52/.53 (P26-378)

utworzone przez | wrz 24, 2026 | Aktualizacje

ProduktGoogle Chrome – wersje wcześniejsze niż 153.0.8010.52/.53
Numer CVECVE-2026-93374
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad podatnym systemem. Wynika ona z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w komponencie Dawn przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym.
Numer CVECVE-2026-93372
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad podatnym systemem. Wynika ona z błędu przekroczenia granic (boundary error) w module WebGL przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać przepełnienie bufora i wykonać dowolny kod w systemie.
Numer CVECVE-2026-93375
Krytyczność7,5/10
CVSSAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad podatnym systemem. Wynika ona z nieprawidłowego rozwiązania odwołania w module śledzenia (Tracing) przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej i nadpisać dowolne pliki w systemie.
 
Numer CVECVE-2026-93382
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu przejęcie kontroli nad podatnym systemem. Wynika ona z błędu typu „use-after-free” w komponencie PDFium przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym.
 
Numer CVECVE-2026-93387
Krytyczność0/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu obejście wdrożonych ograniczeń bezpieczeństwa. Wynika ona z nieprawidłowej walidacji stanu w bibliotece Skia. Zdalny atakujący może obejść wdrożone ograniczenia bezpieczeństwa.
Numer CVECVE-2026-93373
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad podatnym systemem. Wynika ona z błędu typu „use-after-free” (użycie po zwolnieniu pamięci) w komponencie Extensions przeglądarki Google Chrome. Zdalny atakujący może utworzyć specjalnie przygotowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym.
Numer CVECVE-2026-93381
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad podatnym systemem. Wynika ona z błędu przekroczenia granic (boundary error) w komponencie PDFium przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej strony internetowej, wywołać przepełnienie bufora i wykonać dowolny kod w systemie.
 
Numer CVECVE-2026-93379
Krytyczność7.4/10
CVSSAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu obejście wdrożonych ograniczeń bezpieczeństwa. Wynika ona z nieprawidłowej autoryzacji w komponencie ORB przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej witryny, obejść zabezpieczenia i wykonać dowolny kod.
Numer CVECVE-2026-93377
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w systemie docelowym. Wynika ona z błędu typu „type confusion” (pomylenie typów) w komponencie V8 przeglądarki Google Chrome. Zdalny atakujący może utworzyć specjalnie przygotowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd pomylenia typów i wykonać dowolny kod w systemie docelowym.
Numer CVECVE-2026-93380
Krytyczność2.1/10
CVSSAV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu spowodowanie awarii przeglądarki. Wynika ona z wystąpienia wyścigu (race condition) w komponencie FileSystem przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie przygotowanej strony internetowej i spowodować awarię przeglądarki.
 
Numer CVECVE-2026-93384
Krytyczność5.1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przeprowadzenie ataku typu SSRF (Server-Side Request Forgery). Występuje ona w funkcji Omnibox podczas przetwarzania wprowadzanych w niej danych. Zdalny atakujący może sprawić, że przeglądarka Chrome przetworzy specjalnie przygotowane dane wejściowe w Omniboxie, co doprowadzi do wykonania żądania po stronie serwera (SSRF).
Numer CVECVE-2026-93383
Krytyczność6.9/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu uzyskanie dostępu do potencjalnie poufnych informacji. Wynika ona z nadmiernego ujawniania danych przez mechanizm uprawnień (Permissions) w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie przygotowanej strony internetowej i uzyskać dostęp do poufnych informacji.
Numer CVECVE-2026-93376
Krytyczność6.9/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu uzyskanie dostępu do potencjalnie poufnych informacji. Wynika ona z błędu warunku brzegowego w komponencie DataTransfer przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej strony internetowej, wywołać błąd odczytu poza zakresem (out-of-bounds read) i uzyskać dostęp do poufnych informacji.
Numer CVECVE-2026-93378
Krytyczność5.1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu nieautoryzowany dostęp do danych przechowywanych w pamięci (storage data). Podatność wynika z braku autoryzacji w komponencie Storage podczas obsługi interakcji użytkownika z treścią internetową. Zdalny atakujący może skłonić ofiarę do interakcji ze specjalnie przygotowaną treścią internetową, uzyskując w ten sposób nieautoryzowany dostęp do danych przechowywanych w pamięci (storage).
Numer CVECVE-2026-93385
Krytyczność6,9/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu uzyskanie dostępu do potencjalnie poufnych informacji. Wynika ona z nadmiernego ujawniania danych w procesie renderowania (Paint) w przeglądarce Google Chrome. Zdalny atakujący może skłonić ofiarę do otwarcia specjalnie przygotowanej strony internetowej i uzyskać dostęp do poufnych informacji.
 
Numer CVECVE-2026-93386
Krytyczność5,1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu wprowadzenie użytkowników w błąd. Wynika ona z nieprawidłowego sposobu prezentacji interfejsu użytkownika w komponencie WebAppInstalls podczas wyświetlania interfejsów instalacji aplikacji internetowych. Zdalny atakujący może skłonić użytkownika do interakcji z takim interfejsem, aby wprowadzić go w błąd.
  
AktualizacjaTAK
Linkhttps://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0194356994.html