Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Google Chrome opravuje 151 zraniteľností
Google opravuje 151 zraniteľností v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows (148.0.7778.216/217), macOS (148.0.7778.215/216) a Linux (148.0.7778.215). Vybrané zraniteľnosti sú popísané nižšie, zvyšné nájdete na [1]. Oprava pre prehliadač Microsoft Edge je k dispozícii vo verzii 150.0.4078.83 [2][3]. Podrobnosti o zraniteľnostiach zatiaľ neboli zverejnené, pravdepodobne v súlade so zásadami zodpovedného zverejňovania.
Neautentizovanému vzdialenému útočníkovi je umožnené neoprávnene zapisovať za hranice alokovanej pamäte, čo môže viesť k pádu aplikácie, úprave dát alebo potenciálne aj k spusteniu kódu [1].
Zraniteľnosť sa nachádza v produktoch:
- Windows:Google Chrome; <148.0.7778.216;
- macOS:Google Chrome; <148.0.7778.215;
- Linux:Google Chrome; <148.0.7778.215;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-9872 na cve.org, NVD
- CVE-2026-9879 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Neautentizovanému vzdialenému útočníkovi je umožnené zneužiť ukazovateľ na pamäť, ktorá už bola uvoľnená, čo môže viesť k pádu aplikácie, neoprávnenej úprave dát alebo potenciálne aj k spusteniu kódu [1].
Zraniteľnosť sa nachádza v produktoch:
- Windows:Google Chrome; <148.0.7778.216;
- macOS:Google Chrome; <148.0.7778.215;
- Linux:Google Chrome; <148.0.7778.215;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-9873 na cve.org, NVD
- CVE-2026-9874 na cve.org, NVD
- CVE-2026-9876 na cve.org, NVD
- CVE-2026-9877 na cve.org, NVD
- CVE-2026-9878 na cve.org, NVD
- CVE-2026-9881 na cve.org, NVD
- CVE-2026-9883 na cve.org, NVD
- CVE-2026-9884 na cve.org, NVD
- CVE-2026-9886 na cve.org, NVD
- CVE-2026-9887 na cve.org, NVD
- CVE-2026-9888 na cve.org, NVD
- CVE-2026-9890 na cve.org, NVD
- CVE-2026-9891 na cve.org, NVD
- CVE-2026-9893 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 29. 5. 2026.