Google Chrome: use-after-free w PictureInPicture (CVE-2026-121185)
Opublikowano CVE-2026-121185 dla Google Chrome: use-after-free w komponencie PictureInPicture. Zdalny atakujący, wykorzystując socjotechnikę i specjalnie przygotowaną stronę HTML, może wykonać dowolny kod poza piaskownicą.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Google Chrome w wersjach przed 157.0.8103.38. Chromium ocenia wagę jako High, CVSS 9.6. Źródło nie podaje, czy problem dotyczy innych wersji Chromium.
Jak sprawdzić u siebie
Otwórz chrome://version i porównaj wersję z 157.0.8103.38. Jeśli na serwerze jest zainstalowany chromium, sprawdź, do czego służy i czy otwiera niezaufane strony.
Jak naprawić
Poprawka jest dostępna: wersja 157.0.8103.38 dla Chrome. Zaktualizuj przeglądarkę. Dla pakietu chromium w Debianie śledź security tracker. Jeśli chromium nie jest potrzebny, usuń go.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki w realnych atakach nie zostały jeszcze ujawnione. Źródło: NVD.
