Google publikuje aktualizacje przeglądarki Chrome do wersji 155.0.8059.84/.85 (P26-413)

utworzone przez | paź 16, 2026 | Aktualizacje

ProduktPrzeglądarka Chrome (wersja stabilna) na komputery stacjonarne – wersje wcześniejsze niż 155.0.8059.84/.85
Numer CVECVE-2026-110922
Krytyczność8,6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad systemem. Luka wynika z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w komponencie Prerender przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić użytkownika do jej odwiedzenia, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie ofiary. Skuteczne wykorzystanie tej podatności może doprowadzić do przejęcia kontroli nad systemem.
  
Numer CVECVE-2026-110913
Krytyczność8,6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad systemem. Luka wynika z błędu przekroczenia granic pamięci (boundary error) w modelu DOM przeglądarki Google Chrome. Zdalny atakujący może nakłonić użytkownika do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać przepełnienie bufora (buffer overflow) i wykonać dowolny kod w systemie.
  
Numer CVECVE-2026-110919
Krytyczność8,6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad systemem. Luka wynika z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w komponencie V8 przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić użytkownika do jej odwiedzenia, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie ofiary. Skuteczne wykorzystanie luki może umożliwić atakującemu przejęcie kontroli nad podatnym systemem.
  
Numer CVECVE-2026-110918
Krytyczność8,6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu przejęcie kontroli nad systemem. Występuje ona na skutek błędu przekroczenia granic (boundary error) w komponencie Core przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej strony internetowej, wywołać przepełnienie bufora i wykonać dowolny kod w systemie.
  
Numer CVECVE-2026-110917
Krytyczność8,6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu przejęcie kontroli nad systemem. Występuje ona na skutek błędu przekroczenia granic (boundary error) w obsłudze SVG w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej strony internetowej, wywołać przepełnienie bufora i wykonać dowolny kod w systemie.
  
Numer CVECVE-2026-110921
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad podatnym systemem. Luka wynika z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w komponencie V8 przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym. Skuteczne wykorzystanie tej podatności może pozwolić atakującemu na przejęcie kontroli nad podatnym systemem.
  
Numer CVECVE-2026-110920
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu przejęcie kontroli nad dotkniętym systemem. Luka wynika z błędu przekroczenia granic pamięci (boundary error) w komponencie V8 przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać przepełnienie bufora (buffer overflow) i wykonać dowolny kod w systemie.
  
Numer CVECVE-2026-110916
Krytyczność2.1/10
CVSSAV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu spowodowanie awarii przeglądarki. Wynika ona z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika w wersji przeglądarki Google Chrome na komputery stacjonarne. Zdalny atakujący może utworzyć specjalnie przygotowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia i spowodować awarię przeglądarki.
  
Numer CVECVE-2026-110915
Krytyczność6.9/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu naruszenie bezpieczeństwa podatnego systemu. Wynika ona z błędu typu „use-after-free” (użycie po zwolnieniu pamięci) w komponencie Compositing przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej strony internetowej, wywołać błąd „use-after-free” i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2026-110914
Krytyczność8.6/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS). Wynika ona z uszkodzenia pamięci w komponencie Workers przeglądarki Google Chrome podczas przetwarzania treści internetowych. Zdalny atakujący może dostarczyć specjalnie przygotowaną treść, aby potencjalnie uszkodzić pamięć, wykonać dowolny kod lub spowodować awarię danego procesu.
  
AktualizacjaTAK
Linkhttps://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_01886704284.html