Podatności Google Chrome

W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Preload umożliwiał zdalnemu atakującemu obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Drukowanie umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 błędna prezentacja interfejsu użytkownika w komponencie Uwierzytelnianie internetowe (Passkeys & Security Keys) umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa autoryzacja w komponencie TabGroups umożliwiała zdalnemu atakującemu potencjalny wyciek wrażliwych informacji przez spreparowany ruch sieciowy. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Input umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome na iOS przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Mobile umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)

Brak autoryzacji w komponencie Sensor w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowe rozwiązywanie odwołań w komponencie Speech w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w komponencie Network w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Błędna prezentacja interfejsu użytkownika w komponencie PermissionElement w Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę fałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie Payments w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Warunek wyścigu (race condition) w komponencie Workers w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie Paint w Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne obejście polityki pochodzenia witryn (web origin policy) za pomocą spreparowanej strony HTML. (Waga: wysoka)

W Google Chrome na Androidzie przed wersją 152.0.7977.65 występuje wyścig w platformie transakcji, który umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w systemie plików, która umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje podatność na iniekcję w zakładkach Chrome, która umożliwia zdalnemu atakującemu potencjalne ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome na Androidzie przed wersją 152.0.7977.65 występuje brak autoryzacji w CustomTabs, który umożliwia lokalnemu atakującemu uzyskanie poufnych informacji za pomocą współzainstalowanej aplikacji. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje brak autoryzacji w module sieciowym, który umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome na Windows przed wersją 152.0.7977.65 występuje niewystarczająca siła szyfrowania w powiadomieniach, która umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowe egzekwowanie przepływu pracy w module multimediów, które umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w platformie transakcji, która umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: wysoki.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w WebProtect, która umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: niski.

Nieprawidłowa walidacja danych wejściowych w funkcji Sync w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ruch sieciowy. (Waga: średnia)

Wyciek informacji w funkcji Geolocation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: średnia)

Wyciek informacji w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa walidacja stanu w parserze w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa walidacja stanu w funkcji Performance w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)

Wyścig w funkcji GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowe rozwiązywanie referencji w funkcji Cache w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: średnia)

Uszkodzenie pamięci w funkcji Tint w przeglądarce Google Chrome na systemie Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)

Nieprawidłowe ujawnienie zasobów w StreamsAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Waga: średnia)

Brak autoryzacji w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w funkcji nawigacji w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)

Nieprawidłowa walidacja danych wejściowych w funkcji sieciowej w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)

Nieprawidłowa autoryzacja w StorageAccessAPI w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)

Wyciek informacji w BFCache w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: średni)

Warunek wyścigu (race condition) w funkcji Start w Google Chrome na Android przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: średni)

Wyciek informacji w funkcji udostępniania w Google Chrome na Android przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: niski)

Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: krytyczny)

Brak autoryzacji w komponencie Lighthouse w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Nieprawidłowa autoryzacja w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Nieprawidłowa autoryzacja w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Nieprawidłowe rozwiązywanie odwołań w komponencie Passwords w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Dotkliwość: średnia)

Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: wysoka)

Wyścig (race condition) w komponencie Permissions w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Pomylenie typów (type confusion) w komponencie V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: niska)

Brak autoryzacji w komponencie WebAppInstalls w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Brak autoryzacji w komponencie Płatności w Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może potencjalnie ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Przeglądarka w Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.