Podatności Google Chrome

Niewystarczające egzekwowanie zasad w komponencie Enterprise w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiało lokalnemu atakującemu eskalację uprawnień poprzez fizyczny dostęp do urządzenia.

Użycie po zwolnieniu w komponencie Sync w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie uznaniowej kontroli dostępu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Ustawienia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Wyciek informacji kanałem bocznym w Skia w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych danych z pamięci procesu za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczające egzekwowanie polityki w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczające egzekwowanie polityki w NFC w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w Izolowanych Aplikacjach Webowych w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami poprzez złośliwy ruch sieciowy. Problem ma niski priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w Drukowaniu w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Wyciek informacji kanałem bocznym w Sieci w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w Bluetooth w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Nieprawidłowa implementacja w funkcji SurfaceCapture w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w module NFC w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w module Chromecast w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu w lokalnym segmencie sieci wstrzyknięcie skryptów lub HTML do uprzywilejowanej strony za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w module Edycji w przeglądarce Google Chrome na Linuxie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w module Udostępniania w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w module Enterprise w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą złośliwego pliku.

Niewystarczające egzekwowanie zasad w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, eskalację uprawnień za pomocą spreparowanego rozszerzenia Chrome.

Użycie po zwolnieniu w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w module ORB w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który nakłonił użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Views w przeglądarce Google Chrome na systemie Linux przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Updater w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie WebXR w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie ANGLE w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponencie WebXR w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebUI w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą złośliwego ruchu sieciowego.

Użycie po zwolnieniu w komponencie TabStrip w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który nakłonił użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Paint w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Problem z cyklem życia obiektu w WebRTC w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w trybie Headless w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia za pomocą spreparowanej strony HTML.

Ominięcie zasad w rozszerzeniach Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie izolacji witryn za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie liczby całkowitej w WebXR w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Autofill w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Autofill w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chromoting w Google Chrome na Linux przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w Payments w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego pliku PDF.

Niewłaściwa implementacja w Chrome dla iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Chrome dla iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanej strony HTML.

Błąd kryptograficzny w WebAppInstalls w Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w komponencie Haseł w Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów interfejsu, wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Chrome przed wersją 151.0.7922.72 umożliwia atakującemu w lokalnej sieci wyciek danych między pochodzeniami za pomocą złośliwego ruchu sieciowego.