CVE-2026-17680

Heap buffer overflow w Color w Google Chrome na ChromeOS — sandbox escape

CVSS 9.6pub. 2026-07-30upd. 2026-08-03

Podatność heap buffer overflow w komponencie Color przeglądarki Google Chrome na ChromeOS umożliwia atakującemu, który wcześniej przejął kontrolę nad procesem renderowania, ucieczkę z sandbox. Ze względu na możliwość pełnego przełamania izolacji przeglądarki podatność jest oceniana jako krytyczna.

▸ Pokaż oryginał (EN)

Heap buffer overflow in Color in Google Chrome on ChromeOS prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

🤖 Analiza AI

Jak działa

Błąd polega na przepełnieniu bufora na stercie (heap buffer overflow, CWE-122) w komponencie Color przeglądarki Chrome działającej na ChromeOS. Atakujący, który już skompromitował proces renderowania (renderer process), może dostarczyć specjalnie spreparowaną stronę HTML, która wyzwoli podatność. Skuteczne wykorzystanie umożliwia wykonanie kodu poza środowiskiem sandbox przeglądarki, co oznacza pełną ucieczkę z izolacji (sandbox escape).

Skutki

Atakujący może wykonać kod poza sandbox przeglądarki, uzyskując potencjalnie nieautoryzowany dostęp do zasobów systemu operacyjnego ChromeOS z uprawnieniami wykraczającymi poza ograniczenia nałożone przez mechanizmy izolacji. W połączeniu z osobnym exploitem na renderer process możliwe jest pełne przejęcie kontroli nad urządzeniem ofiary.

Mitygacja

Należy zaktualizować Google Chrome na ChromeOS do wersji 151.0.7922.72 lub nowszej, zgodnie z informacjami opublikowanymi w oficjalnym kanale aktualizacji stabilnych (stable channel) przez Google.