| Produkt | Google Chrome – wersje wcześniejsze niż 157.0.8103.50/.51 |
| Numer CVE | CVE-2026-125345 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | Luka wynika z użycia niezainicjowanych zasobów w technologii WebGL w przeglądarce Google Chrome. Zdalny atakujący może nakłonić użytkownika do odwiedzenia specjalnie przygotowanej strony internetowej, co doprowadzi do wykorzystania niezainicjowanych zasobów i pozwoli na przejęcie kontroli nad systemem. |
|
|
|
| Numer CVE | CVE-2026-125347 |
| Krytyczność | 6.8/10 |
| CVSS | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N |
| Opis | Luka wynika z nieprawidłowej autoryzacji w komponencie FileSystem przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej witryny internetowej, co pozwala na obejście wprowadzonych zabezpieczeń i wykonanie dowolnego kodu. |
|
|
|
| Numer CVE | CVE-2026-125343 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | Luka wynika z błędu przekroczenia granic (boundary error) w komponencie Compositing przeglądarki Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej strony internetowej, co doprowadzi do przepełnienia bufora i wykonania dowolnego kodu w systemie. |
|
|
|
| Numer CVE | CVE-2026-125348 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | Podatność wynika z błędu przekroczenia granic (boundary error) podczas przetwarzania niezaufanej zawartości HTML w układzie GPU. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej otwarcia, wywołać zapis poza wyznaczonym obszarem pamięci (out-of-bounds write) i wykonać dowolny kod w systemie docelowym. |
|
|
|
| Numer CVE | CVE-2026-125344 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | Podatność wynika z błędu typu „type confusion” (pomylenie typów) w komponencie V8 przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd typu „type confusion” i wykonać dowolny kod w systemie docelowym. |
|
|
|
| Numer CVE | CVE-2026-125346 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | Podatność wynika z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w komponencie XML przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać wspomniany błąd i wykonać dowolny kod w systemie użytkownika. |
|
|
|
| Numer CVE | CVE-2026-125350 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | Podatność wynika z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w komponencie XML przeglądarki Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać wspomniany błąd i wykonać dowolny kod w systemie użytkownika. |
|
|
|
| Numer CVE | CVE-2026-125349 |
| Krytyczność | 4.2/10 |
| CVSS | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
| Opis | Luka wynika z użycia niezainicjowanego zasobu w procesorze graficznym (GPU) w przeglądarce Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, a następnie obejść wprowadzone ograniczenia bezpieczeństwa. |
|
|
|
| Numer CVE | CVE-2026-125342 |
| Krytyczność | 4.2/10 |
| CVSS | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
| Opis | Luka wynika z użycia niezainicjowanego zasobu w procesorze graficznym (GPU) w przeglądarce Google Chrome. Zdalny atakujący może przygotować specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, a następnie obejść wprowadzone ograniczenia bezpieczeństwa. |
|
|
|
| Aktualizacja | TAK |
| Link | https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html |
