Podatności Google Chrome

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module sieciowym, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML po wymuszeniu zamknięcia przeglądarki.

Wykorzystanie po zwolnieniu pamięci w harmonogramie zadań Blink w Google Chrome przed wersją 115.0.5790.170 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 115.0.5790.170 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w ANGLE, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 115.0.5790.170 występuje podatność na odczyt i zapis poza granicami w WebGL, co może umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Visuals w Google Chrome przed wersją 115.0.5790.170 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w motywach w Google Chrome przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu potencjalne dostarczenie złośliwej treści do użytkownika za pośrednictwem spreparowanego adresu URL tła.

Nieodpowiednia implementacja funkcji Autofill w Google Chrome przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja powiadomień w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu fałszowanie treści powiadomień multimedialnych za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w zapytaniach o uprawnienia Web API w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja funkcji Picture In Picture w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja instalacji aplikacji webowych w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne sfałszowanie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 115.0.5790.98 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w Mojo, który mógł zostać wykorzystany przez zdalnego atakującego do potencjalnego wykorzystania uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w grupach zakładek w Google Chrome przed wersją 115.0.5790.98 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych interakcji z interfejsem, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.90 wystąpiła podatność związana z odczytem i zapisem poza granicami w ANGLE, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.198 występuje podatność typu use after free w widoku gościa, która może być wykorzystana przez atakującego, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia. Atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w funkcji Autofill płatności w Google Chrome przed wersją 114.0.5735.133 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.