Podatności Google Chrome

Niewystarczające egzekwowanie zasad w FoldableAPIs w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie zasady tego samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w grupach kart w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieodpowiednia implementacja w funkcji Bezpieczne przeglądanie przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.53. Zdalny atakujący mógł wykonać dowolny kod poprzez złośliwy plik.

Podatność Use-after-free w komponencie Extensions przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 149.0.7827.53 wystąpiła nieprawidłowa implementacja w komponencie Enterprise, która umożliwia lokalnemu atakującemu eskalację uprawnień poprzez fizyczny dostęp do urządzenia.

Nieprawidłowa implementacja w polu wprowadzania pliku w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w Tab Hover Cards w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.

Niewystarczające egzekwowanie polityki w PreviewTab w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebUI w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.

Podatność use-after-free w komponencie Chromoting w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma niski priorytet bezpieczeństwa według Chromium.

Niewystarczająca walidacja niezaufanych danych wejściowych w sieci w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie zasady tego samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w pasku kart (Tab Strip) w Google Chrome przed wersją 149.0.7827.53 umożliwił zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w PointerLock w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w nawigacji w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w nawigacji w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Podatność w komponencie PlatformIntegration w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą złośliwego pliku. Problem został sklasyfikowany jako niskiego ryzyka.

Nieprawidłowa implementacja w Fenced Frames w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w polu wprowadzania pliku w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Cronet w Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.

Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu wyciek danych między pochodzeniami poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych z innego źródła za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono przepełnienie liczby całkowitej w silniku V8. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja w funkcji Safe Browsing przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanego pliku RAR.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w implementacji haseł. Zdalny atakujący, który przejął proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność Use After Free w komponentach Codecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanego kodu QR.

Podatność w komponencie Signin w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka.

Nieprawidłowa implementacja w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome na iOS w Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność Use-after-free w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.53. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wykonać dowolny kod za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu w uprzywilejowanej pozycji sieciowej wyciek danych między domenami poprzez złośliwy ruch sieciowy.

Podatność w komponencie Workers w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka.

Błąd typu Type Confusion w komponencie XML w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku XML.

Nieprawidłowa implementacja w MHTML w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w sieci w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto niewystarczające egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący może ominąć kontrolę dostępu poprzez spreparowaną stronę HTML. (Ważność: Średnia)

Niewystarczająca walidacja niezaufanych danych wejściowych w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

W ANGLE w Google Chrome przed wersją 149.0.7827.53 występuje podatność na dostęp do pamięci poza dozwolonym zakresem. Zdalny atakujący może wykorzystać tę podatność poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w rozszerzeniach (Extensions) w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.

Podatność Use-after-free w komponencie USB w Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Nieprawidłowa implementacja w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CSS w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w silniku V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie zasad w Actor w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Odczyt poza zakresem w GWP-ASan w Google Chrome przed wersją 149.0.7827.53 umożliwił lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą złośliwego pliku.

Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Nieprawidłowa implementacja w Media Session w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.