Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Google Chrome opravuje 2 aktívne zneužívané zraniteľnosti

Google opravuje 2 vysoko závažné, aktívne zneužívané zraniteľnosti v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Najnovšia oprava bola vydaná pre systémy Windows/macOS (verzia 146.0.7680.80) a Linux (146.0.7680.80) [1][2]. Najnovšia oprava pre prehliadač Microsoft Edge bola vydaná vo verzii 146.0.3856.62 [3].

Google Chrome - zápis mimo hraníc pamäte, RCE (CVE-2026-3909)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je pomocou špeciálne vytvorenej HTML stránky umožnené neoprávnene zapisovať za hranice alokovanej pamäte a potenciálne spustiť kód [1][4]. Zraniteľnosť je už aktívne zneužívaná [1][5].

Zraniteľnosť sa nachádza v produkte:

  • Google Chrome; <146.0.7680.80;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 3. 2026.

Google Chrome - RCE (CVE-2026-3910)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je pomocou špeciálne vytvorenej HTML stránky umožnené spustiť kód v rámci sandboxu [2][6]. Zraniteľnosť je už aktívne zneužívaná [2][7].

Zraniteľnosť sa nachádza v produkte:

  • Google Chrome; <146.0.7680.75;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-3910 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 3. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 17. 3. 2026.

CESNET, z.s.p.o. Logo