-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Google Chrome
Advisory ID     : NCSC-2026-0341
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-85042, CVE-2026-85043, CVE-2026-85044,
                  CVE-2026-85045, CVE-2026-85046, CVE-2026-85047,
                  CVE-2026-85048, CVE-2026-85049, CVE-2026-85050,
                  CVE-2026-85052, CVE-2026-85053
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Out-of-bounds Read
                  Time-of-check Time-of-use (TOCTOU) Race Condition
                  Use After Free
                  Incomplete Cleanup
                  Operation on a Resource after Expiration or Release
                  Out-of-bounds Write
                  Expired Pointer Dereference
                  Access of Resource Using Incompatible Type ('Type
                  Confusion')
Uitgiftedatum   : 20260904
Toepassing      : Google Chrome
Versie(s)       :
Platform(s)     :

Beschrijving
   Google heeft meerdere kwetsbaarheden verholpen in Google Chrome,
   specifiek in versies voor 152.0.7977.82.

   De kwetsbaarheden bevinden zich in verschillende componenten van
   Google Chrome, waaronder DevTools, Network, V8 JavaScript engine en
   Transactions Platform op iOS. Aanvallers kunnen deze kwetsbaarheden
   misbruiken door speciaal vervaardigde HTML-pagina's aan te bieden,
   wat kan leiden tot het uitvoeren van willekeurige code buiten de
   sandboxomgeving, het omzeilen van toegangsbeperkingen, het lezen van
   geheugen buiten de sandbox, en het compromitteren van de isolatie van
   webcontent. De kwetsbaarheden zijn specifiek van toepassing op Google
   Chrome en zijn verschillende componenten, inclusief versies op
   Android en iOS.
   Google geeft aan dat voor CVE-2026-85046 publieke PoC beschikbaar is.

Mogelijke oplossingen
   Google heeft updates uitgebracht om de kwetsbaarheden in Google
   Chrome te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://chromereleases.googleblog.com/2026/09/stable-channel-
      update-for-desktop_01882797386.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=y6N3
-----END PGP SIGNATURE-----