Podatności Google Chrome

W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki w rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie dyskrecjonalnej kontroli dostępu za pomocą spreparowanego rozszerzenia Chrome. (Waga: Średnia)

W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Workers, co umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w komponencie TabStrip przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać spreparowaną stronę HTML do uszkodzenia sterty.

Niezainicjowane użycie w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)

Przepełnienie bufora sterty w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację danych w module Animation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Wysoka dotkliwość.

Użycie po zwolnieniu (use-after-free) w Views w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML. Wysoka dotkliwość.

Przepełnienie liczby całkowitej (integer overflow) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto przepełnienie liczby całkowitej w komponencie Media. Zdalny atakujący może wykorzystać tę podatność, dostarczając złośliwy plik, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.

W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Skia. Zdalny atakujący może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).

Niewłaściwa implementacja w Accessibility w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w WebXR w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Kodeki w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między pochodzeniami za pomocą spreparowanego pliku wideo.

Niewystarczająca walidacja danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie ANGLE. Zdalny atakujący może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.

Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.

Niezainicjowane użycie w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niezainicjowane użycie w Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między domenami przez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie InterestGroups w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Extensions w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 wykryto niedostateczną walidację niezaufanych danych wejściowych w komponencie Dawn. Zdalny atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML.

W SurfaceCapture w Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.

Przepełnienie liczby całkowitej (integer overflow) w komponencie DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Wysoka)

Przepełnienie liczby całkowitej w silniku V8 w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Przepełnienie liczby całkowitej w silniku V8 w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Podatność typu Type Confusion w komponencie Media przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

W Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.

Niezainicjowane użycie w komponencie Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Input w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Chrome for iOS w przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie MimeHandlerView przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu Type Confusion w komponencie ANGLE w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uzyskać dostęp do pamięci poza zakresem poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie Actor przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Użycie po zwolnieniu w komponencie Core w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 wykryto podatność use-after-free w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia sterty.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 wykryto podatność use-after-free w komponencie Autofill. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów UI, może potencjalnie uszkodzić stertę za pomocą spreparowanej strony HTML.

Google Chrome na iOS przed wersją 149.0.7827.53 zawiera podatność w funkcji Autofill polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto przepełnienie bufora sterty w komponencie Video. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Przepełnienie bufora sterty w komponencie Media w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie PDF w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu w piaskownicy poprzez spreparowany plik PDF.

Google Chrome na iOS przed wersją 149.0.7827.53 zawiera podatność w funkcji Autofill polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 wystąpiła nieprawidłowa implementacja w interfejsie użytkownika, która umożliwiała lokalnemu atakującemu eskalację uprawnień poprzez złośliwy plik. (Waga: Wysoka wg Chromium).