Google Chrome opravuje 33 zraniteľností

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Google Chrome opravuje 33 zraniteľností

Google opravuje 33 zraniteľností v produkte Google Chrome a v ďalších webových prehliadačoch založených na Chromium. Google zraniteľnosti opravil pre Chrome na Linux vo verzii 149.0.7827.155 a pre Chrome na Windows/Mac vo verzii 149.0.7827.155/156. Vybrané zraniteľnosti sú popísané nižšie, zvyšné nájdete na [1].

Google Chrome - use after free (CVE-2026-12439, CVE-2026-12441, CVE-2026-12442, CVE-2026-12443)

CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je prostredníctvom špeciálne vytvorenej HTML stránky umožnené zneužiť ukazovateľ na už uvoľnenú pamäť, čo môže viesť k poškodeniu pamäte a potenciálne k spusteniu kódu [1].

Zraniteľnosť sa nachádza v produktoch:

Windows:Google Chrome; <149.0.7827.156
macOS:Google Chrome; <149.0.7827.156
Linux:Google Chrome; <149.0.7827.155

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2026-12439 na cve.org, NVD
CVE-2026-12441 na cve.org, NVD
CVE-2026-12442 na cve.org, NVD
CVE-2026-12443 na cve.org, NVD
CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 6. 2026.

Google Chrome - use after free (CVE-2026-12437, CVE-2026-12440)

CVSS 8.3 (High)

Neautentizovanému vzdialenému útočníkovi, ktorý už kompromitoval proces renderovania, je prostredníctvom špeciálne vytvorenej HTML stránky umožnené zneužiť ukazovateľ na už uvoľnenú pamäť a uniknúť zo sandboxu prehliadača [1].

Zraniteľnosť sa nachádza v produktoch:

Windows:Google Chrome; <149.0.7827.156
macOS:Google Chrome; <149.0.7827.156
Linux:Google Chrome; <149.0.7827.155

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

CVE-2026-12437 na cve.org, NVD
CVE-2026-12440 na cve.org, NVD
CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 6. 2026.

Google Chrome - sandbox escape (CVE-2026-12438)

CVSS 8.3 (High)

Neautentizovanému vzdialenému útočníkovi, ktorý už kompromitoval proces renderovania, je prostredníctvom špeciálne vytvorenej HTML stránky v dôsledku nesprávnej implementácie komponentu WebView umožnené uniknúť zo sandboxu prehliadača [1].

Zraniteľnosť sa nachádza v produktoch:

Windows:Google Chrome; <149.0.7827.156
macOS:Google Chrome; <149.0.7827.156
Linux:Google Chrome; <149.0.7827.155

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

CVE-2026-12438 na cve.org, NVD
CWE-693: Protection Mechanism Failure na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 6. 2026.

Odkazy

[1] https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_01750511403.html

Za CESNET, z.s.p.o. Henrieta Paločková dňa 24. 6. 2026.

Spätná väzba k reportu

[TLP:CLEAR] Google Chrome opravuje 33 zraniteľností

Google Chrome - use after free (CVE-2026-12439, CVE-2026-12441, CVE-2026-12442, CVE-2026-12443)

CVSS 8.8 (High)

Google Chrome - use after free (CVE-2026-12437, CVE-2026-12440)

CVSS 8.3 (High)

Google Chrome - sandbox escape (CVE-2026-12438)

CVSS 8.3 (High)

Odkazy