Podatności Google Chrome

Podatność odczytu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Cast Streaming przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma krytyczny poziom ważności.

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w Google Chrome na Macu przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Poziom krytyczności: Krytyczny.

Użycie po zwolnieniu (use-after-free) w Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Chromecast w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego uszkodzenia sterty.

Google Chrome w wersji starszej niż 149.0.7827.53 zawiera podatność use-after-free w komponencie Network. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu. Podatność ma krytyczny poziom ważności według Chromium.

Podatność Use-After-Free w komponencie Input w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w skali Chromium.

W Google Chrome na Mac przed wersją 148.0.7778.216, odczyt poza zakresem w WebRTC umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebXR. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w izolowanym środowisku piaskownicy.

Podatność Use-After-Free w komponencie Core przeglądarki Google Chrome na systemie Windows, występująca przed wersją 148.0.7778.216, umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium security severity.

Podatność Use-After-Free w komponencie Views przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowany plik PDF. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół Chromium.

Podatność Use-After-Free w komponencie sieciowym przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Media w Google Chrome na Windows przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Podatność Use-After-Free w komponencie WebAppInstalls w przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w komponencie Media w Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanego pliku wideo.

Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome na systemie Linux przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność w komponencie WebAppInstalls przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Lokalny atakujący może wykorzystać złośliwy plik do wykonania dowolnego kodu.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie OptimizationGuide w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome na ChromeOS przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanego wejścia w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność typu use-after-free w interfejsie użytkownika. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu.

Nieprawidłowa implementacja w bibliotece Skia w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanych danych wejściowych w funkcji drukowania. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje podatność polegająca na niewystarczającej walidacji danych wejściowych w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Glic. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność w funkcji WebShare w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w USB w Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Luka ma wysoki poziom ryzyka według klasyfikacji Chromium.

Podatność w GPU w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto niezainicjowane użycie w komponencie Gamepad. Luka umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub kodu HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie WebGL w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w silniku V8. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowaną stronę HTML, co umożliwia wykonanie dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w module XML. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać tę podatność do potencjalnej ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu za pomocą spreparowanego rozszerzenia Chrome. Problem został sklasyfikowany jako wysokiego ryzyka (High) przez zespół Chromium.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.

Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa (Chromium security severity: High).

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie SurfaceCapture. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto wyścig w komponencie WebRTC. Umożliwiał on zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie PDF. Zdalny atakujący może wykorzystać specjalnie spreparowany plik PDF do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność use-after-free w komponencie iOS w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z nieprawidłowej implementacji w komponencie iOS. Zdalny atakujący może wyciekać dane między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie TabStrip przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność Use-After-Free w komponencie WebAudio w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność typu use-after-free w interfejsie użytkownika. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może ominąć politykę samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie Core przeglądarki Google Chrome na systemie Windows, przed wersją 148.0.7778.216, umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High).

Podatność Use-After-Free w komponencie Views przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-After-Free w komponencie XML przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Media. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt poza zakresem pamięci, co prowadzi do wycieku danych z innego pochodzenia poprzez spreparowaną stronę HTML.