Podatności Google Chrome

Nieprawidłowe zarządzanie uprawnieniami w komponencie Actor w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: niska)

W Google Chrome przed wersją 152.0.7977.65 występuje użycie po zwolnieniu w FedCM, które umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom ważności: wysoki.

Użycie po zwolnieniu (use-after-free) w funkcji sieciowej w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności w Chromium: średni)

Brak autoryzacji w funkcji haseł w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)

Użycie po zwolnieniu (use-after-free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)

Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość: wysoka)

Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowane rozszerzenie Chrome. Ma wysoki poziom zagrożenia.

Zapis poza zakresem w ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Użycie po zwolnieniu w funkcji Safebrowsing w przeglądarce Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)

Odczyt poza zakresem w ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie odwołań w systemie plików w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)

Użycie po zwolnieniu (use after free) w module Sync w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Niska)

Użycie po zwolnieniu (use after free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który wcześniej przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.

Użycie po zwolnieniu (use-after-free) w komponencie Search w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności.

Użycie niezainicjalizowanej zmiennej w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom ważności.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy użycia po zwolnieniu w komponencie Views.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy pomylenia typów w komponencie ANGLE, z wysokim poziomem zagrożenia.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa walidacja danych wejściowych w module Media, która pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.

Przepełnienie bufora w komponencie Dawn w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Niewłaściwa implementacja w komponencie Media w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Użycie po zwolnieniu (use-after-free) w komponencie Payments w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w komponencie Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Użycie po zwolnieniu w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Użycie po zwolnieniu (use-after-free) w module Web Authentication w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Niewystarczająca walidacja niezaufanych danych wejściowych w module Codecs w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Aura w przeglądarce Google Chrome na Linux przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

W Google Chrome na Mac przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Tint. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Niewystarczająca walidacja niezaufanych danych wejściowych w Google Lens w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie AI w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebAuthn w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego pliku PDF.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Powiadomień w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego pliku PDF.

Użycie po zwolnieniu w komponencie WebSockets w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Picture-in-Picture w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie DNS w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Crypto w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Network w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac w wersji starszej niż 151.0.7922.72 występuje wyścig w DevTools. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczb całkowitych w komponencie Codecs w Google Chrome umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowany plik wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w ANGLE w Google Chrome umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji haseł w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Użycie po zwolnieniu w ANGLE w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Zapisz na Dysku w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanego pliku PDF.