Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Google Chrome opravuje 429 zranitelností
Google opravuje 429 zranitelností v produktu Google Chrome a v dalších webových prohlížečích založených na Chromiu. Google zranitelnosti opravil pro Chrome na Linuxu ve verzi 149.0.7827.53 a pro Chrome na Windows/Mac ve verzi 149.0.7827.53/54. Vybrané zranitelnosti jsou popsány níže, zbývající naleznete na [1]. Microsoft vydal prohlížeč Edge ve verzi 149.0.4022.52, která obsahuje nejnovější bezpečnostní opravy. Seznam souvisejících zranitelností zatím nebyl zveřejněn [2].
Neautentizovanému vzdálenému útočníkovi je prostřednictvím speciálně vytvořené HTML stránky umožněno číst a zapisovat za hranice alokované paměti, což může vést k úniku ze sandboxu prohlížeče [1].
Zranitelnost se nachází v produktech:
- Windows:Google Chrome; <149.0.7827.53
- macOS:Google Chrome; <149.0.7827.54
- Linux:Google Chrome; <149.0.7827.53
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
Více informací:
- CVE-2026-10881 na cve.org, NVD
- CVE-2026-10886 na cve.org, NVD
- CVE-2026-10892 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 6. 2026.
Neautentizovanému vzdálenému útočníkovi je umožněno zneužít ukazatel na paměť, která již byla uvolněna, což může prostřednictvím speciálně vytvořené HTML stránky vést k pádu aplikace, neoprávněné úpravě dat nebo potenciálně i ke spuštění kódu, přičemž útok vyžaduje interakci uživatele [1].
Zranitelnost se nachází v produktech:
- Windows:Google Chrome; <149.0.7827.53
- macOS:Google Chrome; <149.0.7827.54
- Linux:Google Chrome; <149.0.7827.53
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-10882 na cve.org, NVD
- CVE-2026-10885 na cve.org, NVD
- CVE-2026-10893 na cve.org, NVD
- CVE-2026-10895 na cve.org, NVD
- CVE-2026-10896 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 6. 2026.
Neautentizovanému vzdálenému útočníkovi s již zkompromitovaným procesem renderování je umožněno zneužít ukazatel na paměť, která již byla uvolněna, což může prostřednictvím speciálně vytvořené HTML stránky potenciálně vést k obejití sandboxu, přičemž útok vyžaduje interakci uživatele [1].
Zranitelnost se nachází v produktech:
- Windows:Google Chrome; <149.0.7827.53
- macOS:Google Chrome; <149.0.7827.54
- Linux:Google Chrome; <149.0.7827.53
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-10884 na cve.org, NVD
- CVE-2026-10889 na cve.org, NVD
- CVE-2026-10894 na cve.org, NVD
- CVE-2026-10898 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 8. 6. 2026.