Google Chrome: type confusion w PDFium (CVE-2026-121166)
Opublikowano CVE-2026-121166 dotyczące PDFium, komponentu Google Chrome. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą specjalnie przygotowanego pliku PDF. Chromium ocenia wagę jako High, CVSS 8.8.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Google Chrome w wersjach wcześniejszych niż 157.0.8103.38. Chromium odpowiada tym wersjom. Ryzyko wiąże się z otwieraniem niezaufanych plików PDF.
Jak sprawdzić u siebie
Sprawdź, czy na serwerze jest zainstalowany Chrome lub Chromium (headless, renderowanie, zrzuty ekranu) i czy otwiera cudze pliki PDF. Porównaj wersję z 157.0.8103.38.
Jak naprawić
Poprawka jest dostępna: wersja 157.0.8103.38. Jeśli przeglądarka nie jest potrzebna, usuń ją. Jeśli jest, nie otwieraj niezaufanych PDF i zainstaluj aktualizację, gdy wyda ją Twoja dystrybucja (np. Debian).
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki w atakach nie zostały jeszcze ujawnione. Źródło: NVD, CVE-2026-121166.
