Podatności Google Chrome

Podatność Use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 148.0.7778.179. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu.

Google Chrome przed wersją 148.0.7778.179 ma przepełnienie bufora sterty w WebRTC, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w XR w Google Chrome na Windows przed wersją 148.0.7778.179 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Ważność w Chromium: Wysoka)

Błąd typu (Type Confusion) w komponencie GFX w przeglądarce Google Chrome na systemach Linux i ChromeOS, w wersjach przed 148.0.7778.179, umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowany plik wideo. Problem ma wysoką wagę w klasyfikacji Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.179 wykryto lukę w mechanizmie ServiceWorker, która umożliwia zdalnemu atakującemu wyciek danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Podatność wynika z niewystarczającego egzekwowania zasad bezpieczeństwa.

Niewystarczające egzekwowanie polityki w Service Worker w Google Chrome przed wersją 148.0.7778.179 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Google Chrome przed wersją 148.0.7778.179 zawiera podatność use-after-free w komponencie QUIC, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez złośliwy ruch sieciowy.

Odczyt poza zakresem w GPU w Google Chrome na Mac przed wersją 148.0.7778.179 umożliwił zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.179 wykryto podatność use-after-free w komponencie GPU. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Krytyczna podatność Use-After-Free w komponencie WebRTC przeglądarki Google Chrome na systemie Linux, występująca przed wersją 148.0.7778.179, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 148.0.7778.179 ma nieprawidłową implementację w interfejsie użytkownika, co pozwala zdalnemu atakującemu na fałszowanie UI przez spreparowaną stronę HTML.

Użycie po zwolnieniu w Canvas w Google Chrome na Linux i ChromeOS przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Waga krytyczna wg Chromium: Krytyczna)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie iOS, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczność: Krytyczna)

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Compositing w Google Chrome przed wersją 147.0.7727.138 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie ANGLE, która pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Animation. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w Navigation w Google Chrome przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium: Wysoka)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność odczytu i zapisu poza zakresem w komponencie Angle, która pozwalała zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)

Google Chrome przed wersją 147.0.7727.138 zawiera podatność przepełnienia bufora sterty w bibliotece Skia. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność typu race condition w MHTML w Google Chrome przed wersją 147.0.7727.138. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wyciec dane cross-origin za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

Użycie po zwolnieniu w komponencie WebMIDI w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Use-after-free w komponencie Cast w Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnej sieci może zdalnie wykonać dowolny kod w sandboksie poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Codecs. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie Chromoting w Google Chrome przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.138 zawiera podatność nieprawidłowej implementacji w komponencie Tint. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Feedback w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Accessibility w przeglądarce Google Chrome na systemie Windows przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. Krytyczny poziom zagrożenia.

Podatność use-after-free w komponencie Views w Google Chrome na Windows przed wersją 147.0.7727.138. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie WebView, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie WebRTC, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Przepełnienie liczb całkowitych w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność przepełnienia bufora sterty w komponencie WebRTC, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczność: Średnia)

Podatność use-after-free w komponencie Cast przeglądarki Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnym segmencie sieci może potencjalnie wykorzystać uszkodzenie sterty poprzez złośliwy ruch sieciowy.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność typu Type Confusion w V8, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie media przeglądarki Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome na Macu przed wersją 147.0.7727.138 występuje podatność use-after-free w komponencie Views, która może być wykorzystana przez zdalnego atakującego za pomocą spreparowanej strony HTML do potencjalnego uszkodzenia sterty. (Wysoka dotkliwość)

Google Chrome przed wersją 147.0.7727.55 ma niedostateczną walidację danych w WebSockets, co pozwala atakującemu z kompromitowanym procesem renderowania na ominięcie polityki same-origin przez spreparowaną stronę HTML.

Google Chrome w wersjach przed 147.0.7727.55 zawiera nieprawidłową implementację w mechanizmie nawigacji, co pozwala zdalnemu atakującemu, który przejął proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych wejściowych w komponencie WebML. Zdalny atakujący może wykorzystać tę podatność do zapisu poza dozwolonym obszarem pamięci poprzez spreparowaną stronę HTML.

Podatność typu Type Confusion w CSS w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)

Podatność odczytu poza zakresem w Blink w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML. (Waga: Niska)

Przepełnienie liczby całkowitej w WebRTC w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu zapis poza zakresem pamięci przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście polityki bezpieczeństwa treści (CSP) w ServiceWorkers. Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Ważność: Niska)

Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)

Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)

Przepełnienie liczby całkowitej w komponencie Media w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. Problem ma niski priorytet bezpieczeństwa Chromium.