Podatności Google Chrome

Podatność use-after-free w komponencie HTML przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.

Podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w komponencie WebAPKs przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.

Podatność use-after-free w komponencie Resources przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie GPU przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność typu race condition w komponencie CredentialProvider przeglądarki Google Chrome na systemie Windows przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do przeprowadzenia eskalacji uprawnień na poziomie systemu operacyjnego.

Przepełnienie bufora sterty w komponencie CrashReporting w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: krytyczna)

W Google Chrome przed wersją 151.0.7922.72 występuje wyciek informacji kanałem bocznym w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych z innego źródła.

W Google Chrome na Windows przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Updater. Lokalny atakujący może wykorzystać złośliwy plik do fałszowania interfejsu użytkownika.

W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome na iOS przed wersją 151.0.7922.72 występuje niewystarczające egzekwowanie polityki w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do fałszowania interfejsu użytkownika.

W Google Chrome przed wersją 151.0.7922.72 występuje niewystarczająca walidacja niezaufanych danych wejściowych w komponencie DevTools. Zdalny atakujący może wykorzystać złośliwy plik do ominięcia ograniczeń nawigacji.

W Google Chrome na iOS przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do fałszowania interfejsu użytkownika.

W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie PDFium. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa implementacja w Chrome dla iOS na urządzeniach z systemem iOS przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez fizyczny dostęp do urządzenia.

Nieprawidłowa implementacja w module Haseł w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Niewystarczająca walidacja niezaufanych danych wejściowych w module Haseł w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w module Ustawienia w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w module Input w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Google Lens w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w WebXR w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w module Speech w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między różnymi źródłami poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w WebGL w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Wyścig w PictureInPicture w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu fałszowanie domeny za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w Rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiał atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, fałszowanie interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w Hasłach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Przeglądarce w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą złośliwego pliku.

Odczyt poza zakresem w Dawn w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Media w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Wyścig w Aktualizatorze w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał lokalnemu atakującemu podniesienie uprawnień za pomocą złośliwego pliku.

Niezainicjalizowane użycie w Skia w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Błąd typu Type Confusion w silniku V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Nawigacji w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Bluetooth w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Mowy w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie izolacji witryn (site isolation) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Przeglądarki w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Global Media Controls w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w interfejsie użytkownika w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Warunek wyścigu w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Wyciek informacji kanałem bocznym w komponencie WebCodecs w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Obejście zasad w komponencie CSS w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Niewystarczające egzekwowanie zasad w rozszerzeniach w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście kontroli dostępu dyskrecjonalnego za pomocą spreparowanej nazwy domeny. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w komponencie IME w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Niewystarczające egzekwowanie zasad w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało lokalnemu atakującemu obejście ograniczeń nawigacji za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.