Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Google Chrome opravuje 3 zraniteľnosti
Google opravuje 3 vysoko závažné zraniteľnosti v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows/macOS (verzie 145.0.7632.109/110). Oprava pre Linux (144.0.7559.109) by mala byť k dispozícii v rámci dní až týždňov [1]. Oprava pre prehliadač Microsoft Edge zatiaľ nie je k dispozícii [2].
Neautentizovanému vzdialenému útočníkovi je pomocou špeciálne vytvoreného obsahu (PDF alebo HTML stránky) umožnené neoprávnene zapisovať za hranice alokovanej pamäte, prípadne ju poškodiť a potenciálne spustiť kód [1].
Zraniteľnosť sa nachádza v produktoch:
- Linux: <144.0.7559.109;
- Windows: <145.0.7632.109;
- macOS: <145.0.7632.110;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-2648 na cve.org, NVD
- CVE-2026-2649 na cve.org, NVD
- CVE-2026-2650 na cve.org, NVD
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 18. 2. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 23. 2. 2026.