CVE-2026-103631: переполнение буфера в WebRTC в Google Chrome

Компания Google выпустила обновление безопасности для своего браузера Chrome, закрывающее уязвимость высокого уровня риска. Проблема связана с обработкой данных в модуле WebRTC — технологии, обеспечивающей аудио- и видеосвязь в реальном времени непосредственно в браузере.

Подробности

Уязвимость получила идентификатор CVE-2026-103631. Согласно описанию, в компоненте WebRTC возникает переполнение буфера (buffer overflow). Это позволяет удалённому атакующему выполнить произвольный код внутри песочницы браузера при открытии специально сформированной HTML-страницы.

Затронуты версии Google Chrome ниже 154.0.8037.97. Уровень опасности по классификации Chromium определён как High (высокий). Точное значение базовой оценки CVSS в записи CVE не приводится.

Для эксплуатации достаточно, чтобы пользователь открыл подготовленную злоумышленником веб-страницу. Поскольку атака возможна из сети и требует минимального взаимодействия со стороны пользователя, уязвимость представляет серьёзную угрозу как для корпоративных, так и для частных пользователей. Выполнение кода происходит в границах песочницы, что несколько снижает потенциальный ущерб, однако сам факт исполнения произвольного кода остаётся критичным риском.

Что делать

Основная и наиболее надёжная мера — обновить Google Chrome до версии 154.0.8037.97 или более новой. Обновление обычно устанавливается автоматически, но рекомендуется проверить версию вручную через меню «Справка → О Google Chrome» и при необходимости перезапустить браузер.

Дополнительные меры предосторожности:

• Не открывайте ссылки из подозрительных источников и не переходите по незнакомым HTML-страницам.
• Обеспечьте актуальность всех браузеров на базе Chromium в инфраструктуре — уязвимости движка часто наследуются смежными продуктами.
• Используйте средства защиты конечных точек и веб-фильтрации для блокировки потенциально опасного контента.
• Ограничьте использование WebRTC на уровне политик там, где это не требуется бизнес-задачами.

Уязвимость CVE-2026-103631 относится к классу, который давно считается одним из наиболее опасных — переполнение буфера способно приводить к компрометации системы. Несмотря на ограничения песочницы, полагаться на них как на единственный барьер не стоит. Своевременное обновление Chrome до версии 154.0.8037.97 закрывает проблему и является обязательным шагом для всех, кто использует браузер в работе и повседневной жизни.

Источник: CVE Project (cvelistV5)