Google закрыла 37 уязвимостей Chrome, включая 7 критических

Google исправила 37 уязвимостей в Chrome

Google выпустила обновления для браузера Chrome, устранив 37 уязвимостей безопасности. Семь из них получили наивысшую оценку критичности. Обновления затронули десктопные версии для Windows, Mac и Linux, а также мобильную версию для Android.

Chrome распределяет обновления безопасности

Обновления для настольных компьютеров повысили версию Chrome до 155.0.8059.79/.80 для Windows и Mac, и до 155.0.8059.79 для Linux. Для Android выпущена версия 155.0.8059.79. Обновления распространяются постепенно в течение нескольких дней или недель. Пользователи Android могут пока не видеть обновление в Google Play. Google также заявляет об улучшениях стабильности и производительности.

Обновиться до 155.0.8059.79 или поставить плагин безопасности

Обновления для настольных систем включают 37 исправлений безопасности. Среди них семь критических уязвимостей. Одна из них, CVE-2026-110152, представляет собой переполнение буфера в ANGLE, компоненте графического рендеринга Chrome на Android. Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код вне песочницы браузера через специально созданную HTML-страницу. Переполнение буфера происходит, когда программа записывает больше данных в область памяти, чем та может вместить, перезаписывая соседние данные. Это может привести к выполнению вредоносного кода.

Другие уязвимости включают две ошибки использования после освобождения памяти (use-after-free) в PDF-компоненте. CVE-2026-110136, оцененная как критическая, также позволяет удаленному злоумышленнику выполнить произвольный код вне песочницы. CVE-2026-110147, оцененная как высокая, позволяет злоумышленнику выполнить код внутри песочницы. Ошибки use-after-free возникают, когда программа пытается получить доступ к области памяти после ее освобождения, что может вызвать сбои или позволить злоумышленнику выполнить свой код. Код, выполненный внутри песочницы, ограничен ее возможностями, но может быть использован в цепочке с другими уязвимостями для более серьезного компрометирования системы.

Обновить Chrome вручную

Пользователи могут дождаться автоматического обновления браузера. Для ускорения процесса можно обновить Chrome вручную. Для этого откройте меню «Справка» или «Настройки» в Chrome и выберите пункт «О браузере Google Chrome». Браузер проверит наличие обновлений и предложит перезапустить себя для их установки.