Google Chrome opravuje 33 zranitelností

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Google Chrome opravuje 33 zranitelností

Google opravuje 33 zranitelností v produktu Google Chrome a v dalších webových prohlížečích založených na Chromiu. Google zranitelnosti opravil pro Chrome na Linuxu ve verzi 149.0.7827.155 a pro Chrome na Windows/Mac ve verzi 149.0.7827.155/156. Vybrané zranitelnosti jsou popsány níže, zbývající naleznete na [1].

Google Chrome - použití již uvolněné paměti (CVE-2026-12439, CVE-2026-12441, CVE-2026-12442, CVE-2026-12443)

CVSS 8.8 (High)

Neautentizovanému vzdálenému útočníkovi je prostřednictvím speciálně vytvořené HTML stránky umožněno zneužít ukazatel na již uvolněnou paměť, což může vést k poškození paměti a potenciálně ke spuštění kódu [1].

Zranitelnost se nachází v produktech:

Windows:Google Chrome; <149.0.7827.156
macOS:Google Chrome; <149.0.7827.156
Linux:Google Chrome; <149.0.7827.155

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

CVE-2026-12439 na cve.org, NVD
CVE-2026-12441 na cve.org, NVD
CVE-2026-12442 na cve.org, NVD
CVE-2026-12443 na cve.org, NVD
CWE-416: Use After Free na cwe.mitre.org

Zranitelnost byla veřejně oznámena 16. 6. 2026.

Google Chrome - použití již uvolněné paměti (CVE-2026-12437, CVE-2026-12440)

CVSS 8.3 (High)

Neautentizovanému vzdálenému útočníkovi, který již kompromitoval proces renderování, je prostřednictvím speciálně vytvořené HTML stránky umožněno zneužít ukazatel na již uvolněnou paměť a uniknout ze sandboxu prohlížeče [1].

Zranitelnost se nachází v produktech:

Windows:Google Chrome; <149.0.7827.156
macOS:Google Chrome; <149.0.7827.156
Linux:Google Chrome; <149.0.7827.155

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Více informací:

CVE-2026-12437 na cve.org, NVD
CVE-2026-12440 na cve.org, NVD
CWE-416: Use After Free na cwe.mitre.org

Zranitelnost byla veřejně oznámena 16. 6. 2026.

Google Chrome - únik ze sandboxu (CVE-2026-12438)

CVSS 8.3 (High)

Neautentizovanému vzdálenému útočníkovi, který již kompromitoval proces renderování, je prostřednictvím speciálně vytvořené HTML stránky v důsledku nesprávné implementace komponenty WebView umožněno uniknout ze sandboxu prohlížeče [1].

Zranitelnost se nachází v produktech:

Windows:Google Chrome; <149.0.7827.156
macOS:Google Chrome; <149.0.7827.156
Linux:Google Chrome; <149.0.7827.155

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Více informací:

CVE-2026-12438 na cve.org, NVD
CWE-693: Protection Mechanism Failure na cwe.mitre.org

Zranitelnost byla veřejně oznámena 16. 6. 2026.

Odkazy

[1] https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_01750511403.html

Za CESNET, z.s.p.o. Henrieta Paločková dne 24. 6. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] Google Chrome opravuje 33 zranitelností

Google Chrome - použití již uvolněné paměti (CVE-2026-12439, CVE-2026-12441, CVE-2026-12442, CVE-2026-12443)

CVSS 8.8 (High)

Google Chrome - použití již uvolněné paměti (CVE-2026-12437, CVE-2026-12440)

CVSS 8.3 (High)

Google Chrome - únik ze sandboxu (CVE-2026-12438)

CVSS 8.3 (High)

Odkazy