Podatności Google Chrome

W Google Chrome przed wersją 149.0.7827.103 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych na stronie Nowej Karty. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z sandboxa za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Payments w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.103. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie liczby całkowitej w komponencie Media przeglądarki Google Chrome na Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na nieodpowiedniej implementacji w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Extensions przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W Google Chrome na Windows przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie FullScreen. Zdalny atakujący może wykorzystać tę podatność do potencjalnego naruszenia sterty za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w module Drukowanie w Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie ViewTransitions. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Views w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu poprzez spreparowane rozszerzenie Chrome.

Użycie po zwolnieniu w komponencie Proxy w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy.

Podatność Use-after-free w komponencie Web Apps przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Luka use-after-free w Bluetooth w Google Chrome na Windows przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).

Przepełnienie liczby całkowitej w bibliotece libyuv w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Luka use-after-free w Compositing w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).

W Google Chrome na Mac przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie Views. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.

Podatność Use-after-free w komponencie Autofill przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Bluetooth w Google Chrome na macOS przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać złośliwe urządzenie peryferyjne do wykonania dowolnego kodu.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie TabStrip. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.

Podatność Use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie File Input w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Ozone w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera podatność Use After Free w Ozone, co pozwala lokalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez fizyczny dostęp do urządzenia. (Ważność: Krytyczna)

Niewystarczające egzekwowanie polityki w funkcji Historia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, przeprowadzenie eskalacji uprawnień za pomocą spreparowanego rozszerzenia Chrome. (Waga: Niska)

Podatność Use-after-free w komponencie PDFium w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.

Podatność Use-after-free w komponencie PDFium w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. Problem ma niski poziom ważności.

Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki, co pozwala zdalnemu atakującemu na ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie LiveCaption, która pozwala zdalnemu atakującemu na potencjalny dostęp do pamięci poza zakresem poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w uprawnieniach w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

W Google Chrome przed wersją 149.0.7827.53 znaleziono przepełnienie liczb całkowitych w komponencie Fonts. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu. (Waga: Niska)

Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.

W przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 w trybie czytnika (Reader Mode) brakowało wystarczającej walidacji niezaufanych danych wejściowych. Lokalny atakujący mógł ominąć ograniczenia nawigacji za pomocą złośliwego pliku.

Nieprawidłowa implementacja w komponencie ImageCapture przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący po przejęciu procesu renderowania może dokonać eskalacji uprawnień za pomocą spreparowanej strony HTML.

W Google Chrome na Android przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie WebView, która pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w module haseł w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w Blink polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa treści (CSP). Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Waga: Niska)

Nieprawidłowa implementacja w Android Autofill w Chrome na Androidzie umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.

Przepełnienie liczby całkowitej w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wywołanie odmowy usługi poprzez złośliwy plik.

Podatność w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Podatność w komponencie CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność polegającą na niewystarczającym egzekwowaniu polityki nawigacji. Zdalny atakujący, który przejął proces renderowania, może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w module Wallet w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)