Podatności Google Chrome

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Passwords przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Autofill przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Print Preview w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Odczyt poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie HTML w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści (CSP) za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie V8 przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Loader przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w komponencie Prefetch przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych z innego pochodzenia poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Loader przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Network przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w silniku V8 przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Navigation przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Updater przeglądarki Google Chrome na systemie Mac przed wersją 151.0.7922.72. Lokalny atakujący mógł dokonać eskalacji uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Podatność Use-after-free w komponencie Skia przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Compositing przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 150.0.7871.186 ma podatność typu out-of-bounds write w komponentach Codecs. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.186 występuje podatność use-after-free w komponencie WebMCP. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Według klasyfikacji Chromium jest to podatność o wysokim poziomie ryzyka.

Podatność Use-after-free w komponencie Blink w przeglądarce Google Chrome przed wersją 150.0.7871.186. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Google Chrome przed wersją 150.0.7871.186 ma podatność use-after-free w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w interfejsie użytkownika przeglądarki Google Chrome przed wersją 150.0.7871.182. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.182 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w certyfikatach. Atakujący w uprzywilejowanej pozycji sieciowej może podszyć się pod domenę poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa implementacja w WebAudio w Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność typu Type Confusion w WebAudio, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Przepełnienie bufora stosu w V8 w Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność w komponencie Skia polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 150.0.7871.182 umożliwia lokalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy. Problem ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność zapisu poza zakresem w komponencie ANGLE. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać tę podatność do ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 150.0.7871.128 umożliwia lokalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez złośliwy plik. Problem ma wysoki priorytet bezpieczeństwa.

Podatność use-after-free w komponencie Ozone w przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.128. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, może doprowadzić do uszkodzenia sterty przez spreparowaną stronę HTML.

Podatność odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 150.0.7871.128. Zdalny atakujący może wykonać dowolny kod w piaskownicy poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium).

Podatność use-after-free w komponencie Cast w przeglądarce Google Chrome przed wersją 150.0.7871.128. Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 150.0.7871.125 wynika z niewystarczającej walidacji niezaufanych danych wejściowych w mechanizmie nawigacji. Zdalny atakujący, który skompromitował proces renderowania, może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w interfejsie użytkownika. Zdalny atakujący, nakłaniając ofiarę do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie GPU. Zdalny atakujący, który wcześniej przejął proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Media. Zdalny atakujący, który przejął proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w mechanizmie motywów Linux Toolkit. Luka ta umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

Podatność w mechanizmie HTML-in-Canvas w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.125 wykryto podatność Use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność w silniku V8 polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 stwierdzono nieprawidłową implementację w mechanizmie nawigacji, która umożliwiała zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto niewystarczające egzekwowanie polityki w mechanizmie nawigacji, co umożliwiało zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Podatność ma wysoki poziom ważności wg klasyfikacji Chromium.