Podatności Google Chrome

Podsystem Service Workers w Google Chrome przed wersją 52.0.2743.82 nieprawidłowo wdraża specyfikację Secure Contexts, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez element IFRAME https wewnątrz elementu IFRAME http.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.82 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.103 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.79 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Implementacja autofill w Google Chrome przed wersją 51.0.2704.79 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W Google Chrome przed wersją 51.0.2704.79 występuje podatność w pliku runtime_custom_bindings.cc, która nie uwzględnia skutków ubocznych podczas tworzenia tablicy widoków rozszerzeń. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków związanych z rozszerzeniami.

Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.79 nieprawidłowo ogranicza dostęp do powiązań, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Google Chrome przed wersją 51.0.2704.63 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Implementacja Autofill w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W pliku binding.js w rozszerzeniach Google Chrome przed wersją 51.0.2704.63 występuje problem z używaniem prototypów, co pozwala zdalnym atakującym na obejście polityki Same Origin.

Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.63 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Funkcja ModuleSystem::RequireForJsInner w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje właściwości, co pozwala zdalnym atakującym na przeprowadzenie ataków związanych z przechwytywaniem powiązań oraz obejście polityki tego samego pochodzenia.

Google Chrome w wersjach przed 50.0.2661.102 na Androidzie niewłaściwie obsługuje znaki / (ukośnik) i \ (odwrócony ukośnik), co umożliwia atakującym przeprowadzenie ataków typu directory traversal za pomocą URL z prefiksem file:.

Implementacja pobierania w Google Chrome przed wersją 50.0.2661.75 na Androidzie pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących ścieżek plików za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 50.0.2661.75 nie uwzględnia prawidłowo, że usunięcie ramki może wystąpić podczas wykonywania wywołania zwrotnego, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanej rozszerzenia.

Funkcja PageCaptureSaveAsMHTMLFunction::ReturnFailure w Google Chrome przed wersją 49.0.2623.108 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędu podczas tworzenia dokumentu MHTML.

Podatność typu use-after-free w funkcji RenderWidgetHostImpl::Destroy w implementacji nawigacji w Google Chrome przed wersją 49.0.2623.108 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.

Podatność typu use-after-free w Google Chrome przed wersją 49.0.2623.75 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wywołanie pobierania obrazu po usunięciu określonej struktury danych.

Implementacja DOM w Google Chrome przed wersją 48.0.2564.109 nie ogranicza prawidłowo operacji dołączania ramek podczas lub po operacjach odłączania ramek. To pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Podsystem rozszerzeń w Google Chrome przed wersją 48.0.2564.109 nie zapobiega użyciu metody Object.defineProperty do nadpisania zamierzonego zachowania rozszerzeń, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego kodu JavaScript.

Wiele nieokreślonych podatności w Google Chrome przed wersją 48.0.2564.82 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Przepełnienie całkowite w funkcji WebCursor::Deserialize w Google Chrome przed wersją 47.0.2526.106 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną tablicę pikseli RGBA.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 47.0.2526.80 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Funkcja VideoFramePool::PoolImpl::CreateFrame w Google Chrome przed wersją 47.0.2526.73 nie inicjalizuje pamięci dla struktury danych klatki wideo, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inne nieokreślone skutki.

W podatności CVE-2015-8479 występuje błąd use-after-free w funkcji AudioOutputDevice::OnDeviceAuthorized w Google Chrome przed wersją 47.0.2526.73. Umożliwia on atakującym wywołanie usługi odmowy dostępu poprzez nieautoryzowane urządzenie audio, co może prowadzić do uszkodzenia pamięci sterty.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 47.0.2526.73 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji ContainerNode::notifyNodeInsertedInternal w implementacji DOM w Google Chrome przed wersją 47.0.2526.73 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez zdarzenia związane z DOMCharacterDataModified dla niektórych wstawek w odłączonych poddrzewach.

Podatność typu use-after-free w funkcji GetLoadTimes w implementacji rozszerzeń Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który modyfikuje wskaźnik używany do raportowania danych loadTimes.

Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6768.

Implementacja commitowania provisional-load w WebKit/Source/bindings/core/v8/WindowProxy.cpp w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia poprzez wykorzystanie opóźnienia w czyszczeniu proxy okna.

Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w implementacji AppCache w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym z dostępem do renderera spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie nieprawidłowego zachowania AppCacheUpdateJob związanego z wyborem duplikatów pamięci podręcznej.

Podatność typu use-after-free w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie zadaniami aktualizacji AppCache.

Wiele nieokreślonych podatności w Google Chrome przed wersją 46.0.2490.71 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podatność typu use-after-free w implementacji ServiceWorker w Google Chrome przed wersją 46.0.2490.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie zniszczenia obiektu w wywołaniu zwrotnym.

Wiele nieokreślonych podatności w Google Chrome przed wersją 45.0.2454.85 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wiele nieokreślonych podatności w Google Chrome przed wersją 44.0.2403.89 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podatność typu use-after-free w implementacji dostępności w Google Chrome przed wersją 44.0.2403.89 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie braku pewnych kontroli poprawności dla struktur danych drzewa dostępności.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 43.0.2357.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ za pomocą nieznanych wektorów.

W Google Chrome przed wersją 43.0.2357.65 występuje problem z obsługą zawijania w common/partial_circular_buffer.cc, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony piaskownicy lub spowodowanie odmowy usługi (zapisy poza zakresem) poprzez wywołania, które inicjują operację zapisu z dużą ilością danych.

Wiele nieokreślonych podatności w Google Chrome przed wersją 42.0.2311.135 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja NaClSandbox::InitializeLayerTwoSandbox w Google Chrome przed wersją 42.0.2311.90 nie posiada limitów RLIMIT_AS i RLIMIT_DATA dla procesów Native Client, co może ułatwić ataki typu row-hammer lub inne nieokreślone skutki przez wykorzystanie możliwości uruchomienia spreparowanego programu w piaskownicy NaCl.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 42.0.2311.90 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji RenderFrameImpl::OnMessageReceived w Google Chrome przed wersją 42.0.2311.90 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące wiadomości IPC renderera podczas operacji odłączenia.

Google Chrome w wersjach przed 41.0.2272.118 nieprawidłowo obsługuje interakcję IPC, API Gamepad oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Błąd indeksu tablicy w funkcji MidiManagerUsb::DispatchSendMidiData w Google Chrome przed wersją 41.0.2272.76 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie dostępu renderera do podania nieprawidłowego indeksu portu, co prowadzi do operacji zapisu poza zakresem.

Wiele nieokreślonych podatności w Google Chrome przed wersją 41.0.2272.76 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wiele podatności typu use-after-free w implementacji ServiceWorkerScriptCacheMap w Google Chrome przed wersją 41.0.2272.76 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołania funkcji DeleteAndStartOver.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.111 na systemach Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie mogą umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.

Funkcja OriginCanAccessServiceWorkers w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Android nieprawidłowo ogranicza schemat URI podczas rejestracji ServiceWorker, co pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą URI filesystem:.