Podatności Google Chrome

Odczyt i zapis poza zakresem w komponencie ANGLE w Google Chrome przed wersją 151.0.7922.72 umożliwiały zdalnemu atakującemu potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w WebSockets w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w komponencie Dawn w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach (Extensions) w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza zakresem w WebGL w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w WebGL w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Accessibility w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Wyścig w funkcji Downloads w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w MHTML w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Wyścig w funkcji Downloads w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w funkcji Audio w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w ANGLE w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w ANGLE na Macu umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Błąd typu (Type Confusion) w ANGLE umożliwił zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w ANGLE na Macu umożliwiła zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie DataTransfer przeglądarki Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Input przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Pomieszanie typów (type confusion) w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chrome for iOS przeglądarki Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Web Authentication w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w komponencie Color w przeglądarce Google Chrome na ChromeOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie QUIC przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromecast przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Błąd kryptograficzny w komponencie Enterprise przeglądarki Google Chrome przed wersją 151.0.7922.72. Atakujący w uprzywilejowanej pozycji sieciowej mógł ominąć kontrolę dostępu za pomocą złośliwego ruchu sieciowego.

Podatność Use-after-free w komponencie Ozone przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność odczytu i zapisu poza zakresem w ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 150.0.7871.182 wystąpił przepełnienie liczby całkowitej w komponencie Chromecast. Lokalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnej ucieczki z sandboksa (sandbox escape).

Podatność use-after-free w komponencie Network w Google Chrome przed wersją 150.0.7871.128. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia sterty (krytyczny poziom ważności).

Użycie po zwolnieniu (use-after-free) w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.128 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w CameraCapture w Google Chrome na Macu przed wersją 150.0.7871.128 umożliwiło zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie Core. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.

Podatność Use-After-Free w funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w komponencie Tint przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu potencjalne opuszczenie piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

Podatność w komponencie Tint przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym obszarem pamięci.

Podatność Use-After-Free w komponencie ANGLE przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.