Podatności Google Chrome

Brak autoryzacji w module Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)

Brak autoryzacji w BFCache w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Zewnętrznie kontrolowane odniesienie w QUIC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: Wysoka)

Nieprawidłowa walidacja danych wejściowych w module Media w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niezainicjalizowany zasób w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w module Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: Średnia)

Podatność na wyciek informacji w rozszerzeniach przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowe obsługiwanie wielkości liter w systemie plików w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Wyciek informacji w module Mobile w Google Chrome na iOS przed wersją 152.0.7977.65. Lokalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanego pliku.

Błąd typu confusion w silniku V8 w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w interfejsach PerformanceAPIs w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w rozszerzeniach w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w mechanizmie SiteIsolation w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanego pliku PDF.

Zapis poza zakresem w module Crashpad w Google Chrome na Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. (Waga: niska)

Zauważalna rozbieżność w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) poprzez współzainstalowaną aplikację. (Waga: średnia)

Niekompletne czyszczenie w komponencie Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) poprzez spreparowane rozszerzenie Chrome. (Waga: niska)

Nieprawidłowa autoryzacja w komponencie Select w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu w piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Editing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowany ruch sieciowy. (Waga: średnia)

Wyciek informacji w komponencie Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn (site isolation) poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa inicjalizacja w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.

Zauważalna rozbieżność (observable discrepancy) w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom ważności.

Wyścig (race condition) w komponencie ReadAloud w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.

Wyścig (race condition) w komponencie Enterprise w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił sąsiedniemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma niski poziom ważności.

Niezainicjalizowany zasób w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski poziom ważności.

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma średni poziom ważności.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem dotyczy błędnej prezentacji interfejsu w komponencie Browser.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą. Problem dotyczy błędnej autoryzacji w komponencie USB.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem dotyczy przepełnienia bufora w komponencie V8.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. Problem dotyczy wycieku informacji w komponencie Canvas.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. Problem dotyczy błędnej autoryzacji w komponencie WebProtect.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy wyścigu w komponencie ANGLE.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy pomylenia typów w komponencie ANGLE.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. Problem dotyczy niepełnego czyszczenia w komponencie SiteIsolation.

W Google Chrome przed wersją 152.0.7977.65 występuje wyścig w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje użycie po zwolnieniu (use-after-free) w silniku V8, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w module Pobieranie (Downloads), która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje brak autoryzacji w komponencie BrowserTag, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. Problem ma niski poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje wyciek informacji w StorageAccessAPI, który pozwala zdalnemu atakującemu na uzyskanie danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Podatność wycieku informacji w komponencie Paint przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Podatność wyścigu (race condition) w komponencie Payments przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane między pochodzeniami (cross-origin) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność wycieku informacji w komponencie QUIC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność nieprawidłowej autoryzacji w komponencie Chromoting przeglądarki Google Chrome na Windows przed wersją 152.0.7977.65. Lokalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą lokalnego programu. (Średnia dotkliwość wg Chromium)

Podatność przepełnienia bufora w komponencie WebRTC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Niewłaściwa kontrola zasobów w Linux Toolkit Theming w Google Chrome przed wersją 151.0.7922.173 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)