Podatności Google Chrome Extensions

W Google Chrome na Mac przed wersją 148.0.7778.168 występuje podatność typu use after free w rozszerzeniach, która pozwala atakującemu na wykonanie dowolnego kodu poprzez złośliwe rozszerzenie, jeśli użytkownik je zainstaluje.

Podatność typu use-after-free w funkcji GetLoadTimes w implementacji rozszerzeń Google Chrome przed wersją 49.0.2623.108 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome przed wersją 149.0.7827.155 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 149.0.7827.155 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 149.0.7827.155 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki samego pochodzenia za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 149.0.7827.155 wystąpiła podatność typu use after free w rozszerzeniach, która pozwalała atakującemu na wykorzystanie uszkodzenia sterty poprzez złośliwe rozszerzenie, jeśli użytkownik je zainstalował.

Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 149.0.7827.115 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome przed wersją 116.0.5845.96 pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 115.0.5790.170 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wstrzykiwanie skryptów lub HTML na uprzywilejowanej stronie za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja danych w rozszerzeniach Google Chrome przed wersją 115.0.5790.170 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wstrzyknięcie skryptów lub HTML na uprzywilejowanej stronie za pomocą spreparowanego rozszerzenia Chrome.