Podatności Google Chrome

Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ORB w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ominięcia izolacji witryn.

Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Omnibox przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja interfejsu bezpieczeństwa w komponencie Messages przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł podszywać się pod interfejs użytkownika poprzez spreparowaną stronę HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w Site Isolation, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono zapis poza zakresem w silniku V8. Zdalny atakujący, który wcześniej skompromitował proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja interfejsu bezpieczeństwa w komponencie Contact Picker przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł podszywać się pod interfejs użytkownika poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono przepełnienie liczby całkowitej w silniku Blink. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja w komponencie Chromoting w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego poprzez złośliwy ruch sieciowy. Problem ma średni priorytet bezpieczeństwa według Chromium.

Nieprawidłowa implementacja w komponencie XML w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego pliku XML.

Nieprawidłowa implementacja w komponencie Extensions w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w SVG, co pozwalało zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w silniku Blink. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w DataTransfer w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Odczyt poza zakresem w komponencie Input w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność w komponencie Skia w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML z powodu użycia niezainicjalizowanej pamięci. Problem został sklasyfikowany jako średniego ryzyka.

W przeglądarce Google Chrome na Macu przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację danych wejściowych w funkcji Downloads, co pozwala lokalnemu atakującemu na potencjalną ucieczkę z piaskownicy za pomocą spreparowanego polecenia AppleScript.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto podatność na wstrzykiwanie skryptów w funkcji Accessibility. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wstrzykiwać dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w Menedżerze haseł przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w XML w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w rozszerzeniach przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Payments w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wyciek danych z innego źródła za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebML przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje wyścig w komponencie Geolocation, który pozwala zdalnemu atakującemu na wyciek danych między źródłami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use After Free w komponencie Media. Atakujący zdalny może wykonać dowolny kod w piaskownicy za pomocą spreparowanego pliku wideo. (Waga: Średnia)

Odczyt poza zakresem w Rozszerzeniach w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiał atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie Audio w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Odczyt poza zakresem w komponencie Chromecast w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie Canvas. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Niewystarczające egzekwowanie zasad w komponencie Autofill w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie kontroli dostępu poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Web Share w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebAPKs w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanego WebAPK.

Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych z innego źródła za pomocą spreparowanego rozszerzenia Chrome.

Podatność Use-after-free w komponencie Compositing przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Przepełnienie liczby całkowitej w komponencie Skia przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.