Podatności Google Chrome

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do odczytu poza dozwolonym obszarem pamięci poprzez spreparowany plik wideo.

Google Chrome na Androidzie w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na Windows przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w uprawnieniach, co pozwala atakującemu na fałszowanie domeny przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście zasad w IFrameSandbox. Zdalny atakujący może nakłonić użytkownika do wykonania określonych gestów interfejsu, aby ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 147.0.7727.55 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie ograniczeń hosta przedsiębiorstwa dotyczących modyfikacji ciasteczek za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji pobierania plików, co pozwala zdalnemu atakującemu na ominięcie ochrony przed wielokrotnym pobieraniem za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewystarczające egzekwowanie polityki w nawigacji historii w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w Omnibox, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Nasilenie: niskie.

W Google Chrome przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w sekcji Pobrane, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika po nakłonieniu użytkownika do wykonania określonych gestów. Nasilenie: niskie.

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji audio, co pozwala zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, na ominięcie ograniczeń pobierania w trybie piaskownicy za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na iOS w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej nazwy domeny. (Waga: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma nieprawidłową implementację w funkcji PDF, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)

W V8 w Google Chrome przed wersją 147.0.7727.55 występuje wyścig, który może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera niewystarczające egzekwowanie polityki w PWA, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na zainstalowanie PWA bez zgody użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Niewystarczające egzekwowanie polityki w interfejsie przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 zawierał wyścig w WebCodecs, który umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na użycie niezainicjalizowanej pamięci w WebCodecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 147.0.7727.55 ma niedostateczną walidację danych w pobieraniu plików, co pozwala atakującemu na ominięcie ograniczeń pobierania przez spreparowaną stronę HTML.

Odczyt poza zakresem w WebAudio w Google Chrome na Mac przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome na Windows przed wersją 147.0.7727.55 zawiera podatność polegającą na niewystarczającej walidacji niezaufanego wejścia w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Media. Zdalny atakujący, który wcześniej skompromitował proces renderowania, może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.

W Google Chrome przed wersją 147.0.7727.55 stwierdzono podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w trybie pełnoekranowym, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Ominięcie polityki w LocalNetworkAccess w Google Chrome przed wersją 147.0.7727.55 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 ma niedostateczne egzekwowanie polityki w interfejsie przeglądarki, co pozwala atakującemu z kompromitowanym procesem renderowania na fałszowanie zawartości paska adresu (Omnibox) przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE w Google Chrome na Mac przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w silniku Blink, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Navigation w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Podatność na wyciek informacji kanałem bocznym w nawigacji w przeglądarce Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła.

Podatność w komponencie Blink przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na odczyt i zapis poza zakresem w V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Blink w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Podatność typu Type Confusion w V8 w Google Chrome przed wersją 147.0.7727.55 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość według Chromium security severity).

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W Google Chrome na Mac przed wersją 147.0.7727.55 występuje przepełnienie bufora sterty w komponencie ANGLE. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie sterty w WebML, które pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność typu Type Confusion w silniku V8. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebAudio. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono nieprawidłową implementację w silniku V8. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Wysoki.

Niewłaściwa implementacja w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie WebRTC. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Podatność ma wysoki priorytet bezpieczeństwa Chromium.

Podatność przepełnienia liczby całkowitej w komponencie WebML w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczna dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie bufora sterty w WebML, które zdalny atakujący może wykorzystać przez spreparowaną stronę HTML do wykonania dowolnego kodu.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w czcionkach, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w oknach dialogowych uprawnień w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w kolorach w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module DNS, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.