Podatności Google Chrome

Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Niewłaściwa kontrola dostępu w Workers w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w Network w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w Platform w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w V8 w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: niska)

Warunek wyścigu (race condition) w Editing w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w Script w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga: wysoka)

Podatność na wyciek informacji w komponencie Canvas przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego pochodzenia (cross-origin).

Niewłaściwa walidacja danych wejściowych w komponencie Variations przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowany ruch sieciowy do potencjalnego obejścia polityki pochodzenia (web origin policy).

Nieprawidłowa autoryzacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Extensions przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use after free) w komponencie WebRTC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Nieprawidłowa autoryzacja w komponencie Network przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie DOM przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do obejścia polityki pochodzenia (web origin policy).

Brak autoryzacji w komponencie Preload przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Accessibility w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Wysoka dotkliwość wg Chromium)

Nieprawidłowa walidacja danych wejściowych w komponencie Media w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)

Zauważalna rozbieżność w komponencie Glic w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Błędne przedstawienie interfejsu użytkownika w komponencie CustomTabs w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na sfałszowanie elementów interfejsu poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Web Authentication (Passkeys & Security Keys) w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia strony internetowej poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Media w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Błędne przedstawienie interfejsu użytkownika w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. (Średnia dotkliwość wg Chromium)

Pomylenie typów w komponencie Accessibility w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia strony internetowej do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Podatność w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom zagrożenia.

Podatność typu wyścig (race condition) w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Brak autoryzacji w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez interakcję z interfejsem użytkownika. Problem ma średni poziom zagrożenia.

Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. Problem ma średni poziom zagrożenia.

Wyciek informacji w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.

Wyciek informacji w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiał lokalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom zagrożenia.

Nieprawidłowa autoryzacja w rozszerzeniach w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w GetUserMedia w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w formularzach (Forms) w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Input w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.

Nieprawidłowe działanie funkcji Proxy w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Sąsiadujący atakujący może uzyskać dostęp do wrażliwych informacji poprzez spreparowany ruch sieciowy.

Wyciek informacji w komponencie XR w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowaną stronę HTML.

Wyciek informacji w komponencie Intents w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje poprzez spreparowaną stronę HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie NTP Footer w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może ominąć politykę pochodzenia strony internetowej.

Wyciek informacji w komponencie SignIn w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowany ruch sieciowy.

Nieprawidłowa walidacja danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą.

Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może potencjalnie uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie PDF w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.

Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.

W Google Chrome na Androidzie przed wersją 152.0.7977.65 występował wyścig w WebAppInstalls, który umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego przez współzainstalowaną aplikację. (Wysoka dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Viz umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 występowało odczytanie poza zakresem w komponencie Skia, które umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci wewnątrz sandboxa przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)