Podatności Google Chrome

W Google Chrome na systemie Windows przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w module wideo, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Podatność w Google Chrome na ChromeOS przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, odczyt poza zakresem w module Video, co może prowadzić do ujawnienia potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w sieci w Google Chrome przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpił wyścig warunków w funkcji Safe Browsing, który mógł pozwolić zdalnemu atakującemu, mającemu kontrolę nad procesem renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego pliku.

Przepełnienie bufora w sterownikach w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w Mojo w Google Chrome na systemie Windows przed wersją 149.0.7827.115 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

W Google Chrome przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w module sieciowym, która mogła zostać wykorzystana przez atakującego w uprzywilejowanej pozycji sieciowej do potencjalnego zniszczenia pamięci sterty za pomocą złośliwego ruchu sieciowego.

W Google Chrome na systemie Windows przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w WebMIDI, która pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w funkcji dostępności w Google Chrome na Mac przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w DigitalCredentials w Google Chrome przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu race condition w V8 w Google Chrome przed wersją 144.0.7559.99, umożliwiająca zdalnemu atakującemu wykorzystanie błędu typu confusion poprzez spreparowaną stronę HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w widoku gościa, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Podatność Use-after-free w komponencie Tracing przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Bluetooth w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w Bluetooth w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Google Chrome na Windows przed wersją 149.0.7827.103 zawiera podatność Uninitialized Use w komponencie Video. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w module haseł, co pozwala zdalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

W Google Chrome przed wersją 149.0.7827.103 występuje podatność use-after-free w komponencie ServiceWorker. Zdalny atakujący, który skompromitował proces renderowania, może wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja we wtyczkach Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Read Anything przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 wykryto niewystarczającą walidację niezaufanego wejścia w stronie Nowej Karty. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W Google Chrome na Mac przed wersją 149.0.7827.103 występuje podatność odczytu i zapisu poza zakresem w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w module Passwords w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono nieodpowiednią implementację w SVG. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Dawn w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn w przeglądarce Google Chrome na macOS przed wersją 149.0.7827.103 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Google Chrome na Mac przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w MediaCapture, co pozwala zdalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Niewystarczające egzekwowanie polityki w komponencie Network w przeglądarce Google Chrome przed wersją 149.0.7827.103 umożliwiało zdalnemu atakującemu, który skompromitował proces narzędziowy, wyciek danych między źródłami za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.

Luka use-after-free w WebCodecs w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Google Chrome na Linuxie przed wersją 149.0.7827.103 zawiera nieodpowiednią implementację w komponencie Views, która umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Ozone w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Windows przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Codecs przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera przepełnienie liczby całkowitej w bibliotece libyuv, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

W przeglądarce Google Chrome na Macu przed wersją 149.0.7827.103 występuje wyścig w komponencie sieciowym, który może pozwolić zdalnemu atakującemu na ucieczkę z piaskownicy po wcześniejszym przejęciu procesu sieciowego.

Niewystarczająca walidacja niezaufanego wejścia w Dawn w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.103 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W przeglądarce Google Chrome przed wersją 149.0.7827.103 wykryto podatność odczytu poza zakresem w komponencie Skia, która pozwala zdalnemu atakującemu, po wcześniejszym przejęciu procesu renderowania, na wyciek danych cross-origin poprzez spreparowaną stronę HTML. Problem ma wysoką dotkliwość wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Guest View w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Przepełnienie bufora sterty w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Użycie po zwolnieniu (use-after-free) w module PDF w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykonać dowolny kod w piaskownicy za pomocą spreparowanego pliku PDF.

Odczyt poza zakresem w komponencie Media w Google Chrome na ChromeOS przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.103 zawiera podatność Uninitialized Use w komponencie Codecs. Zdalny atakujący może wyciec dane cross-origin za pomocą spreparowanego pliku wideo.

Odczyt poza zakresem (out-of-bounds read) w module WebRTC w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces GPU, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Input przeglądarki Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 149.0.7827.103 zawiera podatność odczytu poza zakresem w komponencie Dawn. Zdalny atakujący może wyciec dane między domenami za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Payments w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w module Skia w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w Bindings w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Views przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.