Podatności Google Chrome

Niewystarczające egzekwowanie polityki w komponencie Presentation w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w rozszerzeniach w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Niewłaściwa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja funkcji Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie AdFilter w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w rozszerzeniach (Extensions) w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w płatnościach (Payments) w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie Skia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie File Input w przeglądarce Google Chrome na systemie Linux przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie ControlledFrame w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie niezainicjalizowanej pamięci w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Extensions w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.

Użycie po zwolnieniu w komponencie Bluetooth w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie BFCache w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w QUIC w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Autofill w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Wyciek informacji kanałem bocznym w Autofill w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny dostęp do pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Pomieszanie typów w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Problem cyklu życia obiektu w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Input w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Updater w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72. Lokalny atakujący mógł dokonać eskalacji uprawnień poprzez złośliwy ruch sieciowy.

Niewłaściwa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Użycie niezainicjalizowanej zmiennej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Wyścig w Skia w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w funkcji Media w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Media w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w libxml w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Chrome dla iOS umożliwiło zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Skia umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w Actor umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w Views umożliwiło lokalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą złośliwego pliku.

Niewystarczająca walidacja niezaufanego wejścia w UI na Androidzie umożliwiła lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Wyciek informacji kanałem bocznym w Media umożliwił zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w DOM umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie FileSystem przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie PDF przeglądarki Google Chrome na Android przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie (uninitialized use) w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.