chromium
-
CVE-2026-93372 в Debian: переполнение буфера в WebGL Chromium и закрытие через обновление
Краткое описание Уязвимость CVE-2026-93372 — переполнение буфера в WebGL внутри Google Chrome на Android до версии 153.0.8010.52, позволяющее удалённому атакующему выполнять произвольный код вне песочницы через специально подготовленную HTML-страницу. В Debian проблема затрагивает пакет... -
CVE-2026-91718 в Debian: критический Use After Free в Chromium и порядок обновления
Краткое описание Debian выпустила исправление для критической уязвимости CVE-2026-91718 в пакете chromium. Ошибка типа Use After Free в ядре браузера позволяет удалённому злоумышленнику выполнить произвольный код за пределами песочницы через специально сформированную HTML-страницу. В статье... -
CVE-2026-91729 в Debian: use-after-free в Chromium, уязвимые версии и защита
Краткое описание Уязвимость CVE-2026-91729 позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы Chromium через специально сформированную HTML-страницу. В Debian пакет chromium в версиях до 153.0.8010.47 подвержен риску. Статья разбирает механику ошибки, статус... -
CVE-2026-91738 в Debian: выход из песочницы Chromium и статус обновлений
Краткое описание Уязвимость в компоненте ANGLE браузера Chromium позволяет удалённому атакующему выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В Debian пакет chromium для релизов bookworm, trixie и sid уже содержит исправление, тогда как в forky статус... -
CVE-2026-91749 в Debian: критический Use After Free в Chromium и порядок обновления
Краткое описание В браузере Chromium, поставляемом с Debian, обнаружена критическая уязвимость Use After Free в компоненте Workers. Атакующий может использовать специально сформированную HTML-страницу для выполнения кода вне песочницы. В статье разобраны затронутые версии пакетов, статус... -
CVE-2026-87474 в Debian: use-after-free в Chromium, уязвимые версии и защита
Краткое описание В модуле Payments браузера Chromium обнаружена ошибка use-after-free (CWE-416). Эксплуатация через специально сформированную HTML-страницу позволяет удалённому злоумышленнику выполнить произвольный код за пределами песочницы браузера. На момент публикации статьи в официальных... -
CVE-2026-87464 в Debian: критический use-after-free в Chromium и статус исправлений
Краткое описание Уязвимость CVE-2026-87464 позволяет удалённому злоумышленнику выполнить произвольный код за пределами песочницы браузера через специально сформированную HTML-страницу. Ошибка связана с нарушением правил управления памятью (use-after-free) в модуле WebGL. В дистрибутиве Debian... -
CVE-2026-87448 в Debian: Use After Free в Chromium DevTools и статус обновлений
Краткое описание В компоненте DevTools браузера Chromium обнаружена уязвимость Use After Free (CWE-416), позволяющая удаленному атакующему выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. Google выпустила исправление в версии 153.0.8010.36, однако в Debian... -
CVE-2026-87512 в Debian: уязвимость Chromium, статус исправлений и проверка версий
Краткое описание В компоненте ANGLE браузера Chromium обнаружена уязвимость типа Use After Free (CWE-416). Ошибка позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В дистрибутивах Debian статус уязвимости по пакету... -
CVE-2026-87488 в Debian: критическая уязвимость Chromium, статус исправлений и защита
Краткое описание В Chromium обнаружена критическая уязвимость Use After Free в модуле WebGL, позволяющая удалённому атакующему выполнить произвольный код. В дистрибутивах Debian статус всех релизов остаётся «open», что требует немедленного мониторинга обновлений. Статья разбирает механику... -
CVE-2026-87438 в Debian: критическая OOB-запись в Chromium и статус обновлений
Краткое описание Уязвимость CVE-2026-87438 позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы браузера через специально сформированную HTML-страницу. В дистрибутивах Debian пакет chromium во всех поддерживаемых ветках (bookworm, trixie, sid, forky) пока не содержит... -
CVE-2026-85042 в Debian: уязвимость DevTools, статус исправлений и проверка версий
Краткое описание В браузере Chromium, распространяемом в Debian, обнаружена уязвимость типа Use After Free в компоненте DevTools. Ошибка позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В статье разобраны затронутые... -
CVE-2026-85050 в Debian: критическая уязвимость в Chromium, уязвимые версии и защита
Краткое описание В Debian выпущены обновления пакета chromium для исправления критической уязвимости CVE-2026-85050. Ошибка в WebGL позволяет удалённому атакующему выполнить произвольный код вне песочницы браузера через специально сформированную HTML-страницу. В статье разобраны затронутые... -
CVE-2026-85047 в Debian: обход песочницы Chromium и статус обновлений
Краткое описание Уязвимость в компоненте Transactions Platform браузера Chromium позволяет удалённому атакующему выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В Debian пакет chromium в релизах bookworm, trixie и sid уже содержит исправление, тогда как в... -
CVE-2026-85043 в Debian: обход сетевых ограничений в Chromium
Краткое описание В компоненте Network браузера Chromium обнаружена уязвимость, позволяющая удалённому атакующему обходить системные ограничения доступа через специально сформированный сетевой трафик. В Debian пакет chromium в версиях до 152.0.7977.82 подвержен риску. Материал описывает механику... -
CVE-2026-84354 в Debian: обход песочницы Chromium, уязвимые версии и защита
Краткое описание Уязвимость в модуле FileSystem браузера Chromium позволяет удалённому атакующему выйти из песочницы и выполнить произвольный код. В Debian пакет chromium в ветках bookworm, trixie и sid уже обновлён, однако в forky проблема остаётся открытой. Статья разбирает механику атаки... -
CVE-2026-84324 в Debian: уязвимость Chromium, статус исправлений и проверка версий
Краткое описание В компоненте Proxy браузера Chromium обнаружена уязвимость типа Use After Free, позволяющая удалённому злоумышленнику выполнить произвольный код вне песочницы через специально сформированный сетевой трафик. В Debian 12 (bookworm), Debian 13 (trixie) и unstable (sid) проблема... -
CVE-2026-84353 в Debian: критический Use After Free в Chromium и статус исправлений
Краткое описание В Chromium для Android обнаружена критическая уязвимость Use After Free (CWE-416) в компоненте Shared Tab Groups. В Debian пакет chromium в ветках bookworm, trixie и sid уже обновлён до безопасных версий, однако в нестабильной ветке forky проблема остаётся открытой. Статья... -
CVE-2026-84325 в Debian: обход ограничений доступа через DataTransfer и обновление Chromium
Краткое описание В Google Chrome и Chromium для Debian обнаружена критическая уязвимость CVE-2026-84325, позволяющая удалённому злоумышленнику обходить системные ограничения доступа. Проблема связана с некорректной валидацией данных в компоненте DataTransfer. Для пользователей Debian... -
CVE-2026-78948 в Debian: переполнение буфера в WebGL Chromium и статус исправления
Краткое описание В модуле WebGL браузера Chromium обнаружено переполнение буфера, позволяющее удалённому атакующему выполнить произвольный код за пределами песочницы через специально сформированную HTML-страницу. В Debian уязвимость закрыта только в ветке sid. Для стабильных релизов bookworm...