Podatności Google Chrome

Nieprawidłowa implementacja w Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w komponencie Frame w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza dozwolonym zakresem poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu w uprzywilejowanej pozycji sieciowej fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie WebXR w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Widoki w przeglądarce Google Chrome na Mac przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w komponencie UI w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między źródłami poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w sesji przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie polityki no-referrer za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w sieci w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w widokach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CORS w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w harmonogramowaniu w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w płatnościach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Ominięcie polityki w MHTML w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony MHTML.

Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie bufora sterty w komponencie WebRTC w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Safebrowsing w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą złośliwego pliku.

Niezainicjowane użycie w komponencie GPU w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Pomieszanie typów w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Niezainicjowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji nawigacji w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w parserze w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

Wyciek informacji kanałem bocznym w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwił zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji haseł w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w trybie pełnoekranowym w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w komponentach kodeków w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w DOMStorage w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w DataTransfer w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Rozszerzeniach (Extensions) w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, przeprowadzenie eskalacji uprawnień poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez złośliwy plik.

Niewłaściwa implementacja w DataTransfer w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki bezpieczeństwa w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowane rozszerzenie Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Cast w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia za pomocą spreparowanej strony HTML.

Ominięcie zasad w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej nazwy domeny.

Nieprawidłowa implementacja w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Nawigacja w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.