Podatności Google Chrome

Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.

Odczyt poza zakresem w ANGLE w Google Chrome na Linuxie przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie Password Manager przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 149.0.7827.53 występuje nieodpowiednia implementacja w komponencie Extensions, która pozwala atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie polityki samego pochodzenia za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

W Google Chrome przed wersją 149.0.7827.53 wykryto niewystarczającą walidację danych wejściowych w GPU. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

W Google Chrome na Mac przed wersją 149.0.7827.53 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność use-after-free w komponencie Views w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po przekonaniu użytkownika do wykonania określonych gestów UI, może potencjalnie wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Media przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Subresource Integrity w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w DOM w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na Android przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w Custom Tabs, co pozwala lokalnemu atakującemu na eskalację uprawnień za pomocą spreparowanego pliku XML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Tab Group Sync w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez złośliwy ruch sieciowy.

Niezainicjalizowane użycie w komponencie WebML w przeglądarce Google Chrome na Macu przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu przeprowadzenie fałszowania interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Podatność Use-after-free w komponencie Network przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnego wykorzystania uszkodzenia sterty.

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w rozszerzeniach (Extensions) w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie zasad w komponencie Nawigacja w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

Przepełnienie bufora stosu w komponencie Skia przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia stosu.

Niewłaściwa implementacja w WebAppInstalls w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, obejście polityki samego pochodzenia poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w DevTools w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto nieodpowiednią implementację w Rozszerzeniach. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowany plik XML. (Ważność: Średnia)

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Payments, co umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, podszywanie się pod domeny za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Actor w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w funkcji Link Preview, która pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Sieć w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Podatność odczytu poza zakresem w komponencie WebGPU przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może przeprowadzić odczyt pamięci poza dozwolonym obszarem za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczne egzekwowanie polityki w Rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie izolacji witryn poprzez spreparowane rozszerzenie Chrome.

W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie Network polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.

Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w Serial, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto niedostateczne egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w WebShare, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)

W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie WebAppInstalls polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).

W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność w komponencie WebView polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).

W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Dawn. Zdalny atakujący może za pomocą spreparowanej strony HTML przeprowadzić odczyt pamięci poza dozwolonym zakresem.

W Google Chrome na Windows przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Płatności w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, podszywanie się pod interfejs za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Fonts w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto odczyt poza zakresem w komponencie Media. Atakujący w lokalnej sieci mógł przeprowadzić odczyt pamięci poza zakresem poprzez złośliwy ruch sieciowy.