Podatności Google Chrome

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację, która pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto wyciek informacji kanałem bocznym w PerformanceAPIs, który umożliwiał zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

Podatność w komponencie Shortcuts w Google Chrome na Mac przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość ominięcie ograniczeń nawigacji za pomocą złośliwego pliku. Problem został sklasyfikowany jako niskiego ryzyka.

W Google Chrome na Windows przed wersją 149.0.7827.53 wystąpiło przepełnienie liczb całkowitych w komponencie Chromoting, które lokalny atakujący może wykorzystać do uzyskania potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowane zdarzenie ETW.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Signin, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 ma podatność odczytu poza zakresem w DevTools, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Waga: Niska)

Niewłaściwa implementacja w CustomTabs w Google Chrome na Androidzie przed wersją 149.0.7827.53 pozwoliła lokalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Google Chrome na iOS przed wersją 149.0.7827.53 zawierał niedostateczne egzekwowanie polityki, co pozwalało zdalnemu atakującemu na ominięcie kontroli dostępu poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Cast w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci ominięcie kontroli dostępu poprzez złośliwy ruch sieciowy.

Podatność w komponencie Page Info w Google Chrome na Android przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie DOM Distiller, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Omnibox w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Reading List w Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może przeprowadzić eskalację uprawnień za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w implementacji haseł. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w UI polegającą na nieodpowiedniej implementacji. Zdalny atakujący może wyciec dane cross-origin za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewłaściwa implementacja w rozszerzeniach w Google Chrome przed wersją 149.0.7827.53 umożliwiła osobie atakującej w uprzywilejowanej pozycji sieciowej wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome. (Ważność bezpieczeństwa Chromium: Niska)

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Niski.

Niewystarczające egzekwowanie polityki w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie polityki bezpieczeństwa treści za pomocą spreparowanego rozszerzenia.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w funkcji SafeBrowsing. Zdalny atakujący może ominąć ochronę SafeBrowsing za pomocą złośliwego pliku.

Nieprawidłowa implementacja funkcji Autofill w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono obejście polityki w Content Security Policy, co pozwala zdalnemu atakującemu na ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki w WebAuthentication, co umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie TabStrip. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu. (Waga: Niska)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie PDF, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Permissions, co pozwala zdalnemu atakującemu na ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Cast, co pozwala zdalnemu atakującemu na ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w komponencie File System Access w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w przeglądarce polegającą na nieodpowiedniej implementacji. Zdalny atakujący może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)

W Google Chrome przed wersją 149.0.7827.53 występuje przepełnienie liczby całkowitej w komponencie GPU. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w interfejsie Storage Access API. Atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Permissions, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w uprawnieniach w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w ustawieniach treści w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie kontroli dostępu poprzez spreparowaną stronę HTML. (Waga: Niska)

Google Chrome przed wersją 149.0.7827.53 zawiera podatność Use-after-free w komponencie Network. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewłaściwa implementacja w Google Lens w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ominięcia ograniczeń nawigacji.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w funkcji CustomTabs polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w komponencie IndexedDB w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Nieprawidłowa implementacja w płatnościach w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 149.0.7827.53. Niewystarczająca walidacja danych wejściowych w WebAuthentication pozwala atakującemu, który skompromitował proces renderowania, na obejście polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w pobieraniu plików w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Plugins. Atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewystarczająca walidacja niezaufanego wejścia w komponencie Cast w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci przeprowadzenie eskalacji uprawnień przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w Loader w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)

Nieodpowiednia implementacja w rozszerzeniach przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. Problem ma niski poziom ważności.

Niewystarczające egzekwowanie polityki w Web Bluetooth w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Compositing przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa implementacja w FoldableAPIs w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.