Podatności Google Chrome

Niewystarczająca walidacja danych w InterestGroups w Google Chrome przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 148.0.7778.96 występuje problem typu 'Type Confusion' w module dostępności, który może pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez specjalnie przygotowaną stronę HTML.

Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w DOM, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występowała podatność 'use after free' w SVG, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemach Mac i Windows przed wersją 148.0.7778.96 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Blink w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 147.0.7727.117 wystąpił wyścig w GPU, który mógł pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.

Wykorzystanie po zwolnieniu pamięci w kodekach w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w formularzach, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 147.0.7727.101 wystąpiła podatność związana z nieinicjalizowanym użyciem w funkcjach dostępności. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module Viz, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 147.0.7727.101 wystąpił błąd odczytu poza zakresem w module Media, który pozwalał zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.

Wykorzystanie po zwolnieniu pamięci w kodekach w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module wideo, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Turbofan w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w CSS, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome przed wersją 147.0.7727.101 umożliwia atakującemu w uprzywilejowanej pozycji sieciowej potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w GPU w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Niewłaściwa implementacja umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w tagu WebView w Google Chrome przed wersją 143.0.7499.192 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na wstrzyknięcie skryptów lub HTML do strony uprzywilejowanej za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

Przepełnienie matematyczne w Skia w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w WebGL w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 60.0.3112.78 dla systemu Windows wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 59.0.3071.86 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji automatycznego uzupełniania danych karty kredytowej, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w obsłudze mailto: w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie ataku typu injection komend poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 59.0.3071.86 dla systemu Windows wystąpiła podatność typu use after free w aplikacjach Chrome, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML, związanej z Bluetooth.

Wykorzystanie po zwolnieniu pamięci w podglądzie wydruku w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz przed wersją 59.0.3071.92 dla Androida, umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowe przetwarzanie identyfikatora obrazu w WebRTC w Google Chrome przed wersją 58.0.3029.96 dla systemów Mac, Windows i Linux umożliwia zdalnemu atakującemu wywołanie warunków wyścigu za pomocą spreparowanej strony HTML.

W Blink w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która mogła umożliwić zdalnemu atakującemu uzyskanie wykonania kodu poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 58.0.3029.81 dla systemu Windows wystąpiła podatność typu use after free w funkcji PrintPreview, która mogła umożliwić zdalnemu atakującemu dostęp do pamięci poza przydzielonym obszarem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 57.0.2987.133 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji drukowania, która pozwalała zdalnemu atakującemu na odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W aplikacjach Chrome w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux, Windows i Mac występowała podatność typu use after free w GuestView, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej rozszerzenia Chrome.

Google Chrome w wersjach przed 57.0.2987.98 dla systemów Windows i Mac miał problem z warunkami wyścigu, co mogło prowadzić do wyświetlania nieprawidłowych informacji o certyfikacie dla danej strony.

W Google Chrome przed wersją 57.0.2987.98 dla systemu Windows wystąpiła podatność typu use after free w ANGLE, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Błędne rzutowanie w manipulacji bitmapami w Blink w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida wystąpił błąd, który umożliwiał nieprawidłowe ponowne wejście do funkcji FrameView::updateLifecyclePhasesInternal(). To pozwalało zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanych stron HTML.

W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występowało niewystarczające sprawdzanie poprawności w obsłudze bitmap, co mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych stron HTML.

Google Chrome w wersjach przed 53.0.2785.113 nie weryfikuje, czy odbiorca określonej wiadomości IPC jest prawidłowym RenderFrame lub RenderWidget. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźników i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

Wiele nieokreślonych podatności w Google Chrome przed wersją 53.0.2785.113 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.113 nie ogranicza prawidłowo dostępu do Object.prototype, co pozwala zdalnym atakującym na ładowanie niezamierzonych zasobów. Może to prowadzić do wywoływania niezamierzonych funkcji JavaScript oraz obejścia polityki tego samego pochodzenia poprzez atak pośredni.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 53.0.2785.89 na systemach Windows i OS X oraz przed wersją 53.0.2785.92 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja EditingStyle::mergeStyle w Blink, używana w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, niewłaściwie obsługuje właściwości niestandardowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez przygotowaną stronę internetową wykorzystującą 'typowe zamieszanie' w klasie StylePropertySerializer.

W Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linuxie występuje problem w przetwarzaniu zdarzeń, który może prowadzić do awarii aplikacji (use-after-free) lub innych nieokreślonych skutków.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux polega na URL źródłowym IFRAME do identyfikacji powiązanego rozszerzenia. To umożliwia zdalnym atakującym przeprowadzanie ataków typu injection na powiązania rozszerzeń poprzez wykorzystanie dostępu skryptowego do zasobu, który początkowo ma URL about:blank.

Przepełnienie całkowite w funkcji kbasep_vinstr_attach_client w Google Chrome przed wersją 52.0.2743.85 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie nieograniczonego mnożenia.

W funkcji Proxy Auto-Config (PAC) w Google Chrome przed wersją 52.0.2743.82 nie zapewniono ograniczenia informacji URL do schematu, hosta i portu. To umożliwia zdalnym atakującym odkrycie poświadczeń poprzez uruchomienie serwera z skryptem PAC.