Podatności Google Chrome

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w WebView. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w WebMIDI. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w funkcji Messages. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przeglądarka Google Chrome przed wersją 149.0.7827.53 zawiera podatność na wyciek informacji kanałem bocznym w formularzach. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła (cross-origin).

W Google Chrome przed wersją 149.0.7827.53 stwierdzono problem z cyklem życia obiektu w Dawn. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w Chromoting. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w Autofill. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w funkcji Enterprise Reporting w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w GPU. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w Device Trust. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowane rozszerzenie Chrome.

Przeglądarka Google Chrome na macOS przed wersją 149.0.7827.53 zawiera podatność use-after-free w komponencie File Input. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Niewystarczająca walidacja danych wejściowych w komponentach Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Podatność Use-after-free w komponentach Codecs w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczb całkowitych w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność wyścigu (race condition) w GPU w przeglądarce Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces sieciowy, potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w WebNN w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w SiteIsolation w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przeglądarka Google Chrome na Windows przed wersją 149.0.7827.53 zawiera podatność typu confusion w komponencie GPU. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Nieprawidłowa implementacja w komponencie Base w Google Chrome na Windows (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Zapis poza zakresem w komponencie ANGLE w Google Chrome na Mac (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Zapis poza zakresem w komponentach Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Drag and Drop w przeglądarce Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w GPU w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Podatność Use-after-free w komponencie USB przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Autofill, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Glic, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Ozone przeglądarki Google Chrome na Linux przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w drukowaniu w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący po kompromitacji procesu renderowania może potencjalnie opuścić sandbox.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w komponencie Codecs, co umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.

Podatność Use-after-free w komponencie FileSystem przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Out-of-bounds write w komponencie GPU przeglądarki Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie FileSystem w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga krytyczna wg Chromium: Krytyczna)

Podatność odczytu i zapisu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.

Podatność w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie zapisu poza dozwolonym obszarem pamięci. Atak może zostać przeprowadzony za pomocą spreparowanej strony HTML, potencjalnie prowadząc do ucieczki z mechanizmu sandbox.

Podatność w komponencie Tint przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z nieprawidłowej implementacji mechanizmu Tint.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w mechanizmie rozszerzeń. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać spreparowane rozszerzenie Chrome do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Base. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Bluetooth. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebGL. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na odczycie poza dozwolonym zakresem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.

Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalne opuszczenie piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

Wykorzystanie po zwolnieniu pamięci w Mojo w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.