Podatności Google Chrome

Wykorzystanie po zwolnieniu pamięci w interfejsie użytkownika w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free w trybie pełnoekranowym, która może pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wyścig w komponencie Media w Google Chrome na Androidzie przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uszkodzenie metadanych strumienia medialnego za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie PrivateAI. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w widoku podzielonym (Split View) w przeglądarce Google Chrome przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Nieprawidłowy interfejs bezpieczeństwa w Google Chrome na Androidzie przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod zawartość paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Niewystarczające egzekwowanie zasad w module sieciowym w Google Chrome przed wersją 144.0.7559.59 umożliwiło atakującemu, który uzyskał plik dziennika sieciowego, potencjalne uzyskanie wrażliwych informacji za pośrednictwem tego pliku. (Waga bezpieczeństwa Chromium: Średnia)

Wykorzystanie po zwolnieniu pamięci w Vulkanie w Google Chrome przed wersją 116.0.5845.110 może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w CSS, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Mojom IDL w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu, który przejął proces renderera i uzyskał kontrolę nad procesem WebUI, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w XML w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do plików za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 114.0.5735.198 wystąpiła podatność typu 'Type Confusion', która mogła pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.133 wystąpiła podatność typu use after free w WebXR, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.

Wiele nieokreślonych podatności w Google Chrome przed wersją 53.0.2785.143 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

W Google Chrome występuje podatność typu use-after-free w funkcji AnimationController::endAnimationUpdate, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.116 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.94 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

W Google Chrome przed wersją 50.0.2661.94 występuje luka w pliku gc_callback.cc, która nie zapobiega wykonaniu fallbacku po rozpoczęciu wywołania zwrotnego Garbage Collection. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 49.0.2623.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja PendingScript::notifyFinished w Google Chrome przed wersją 49.0.2623.75 opiera się na informacjach z pamięci podręcznej dotyczących wystąpień kontroli integralności, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Subresource Integrity (SRI) poprzez wywołanie dwóch załadunków tego samego zasobu.

W Google Chrome przed wersją 49.0.2623.75 występuje problem z obsługą cyklu życia obiektów oraz problemami z re-entrancy w funkcji OnDocumentElementCreated. To może prowadzić do awarii usługi (use-after-free) lub innych nieokreślonych skutków.

Google Chrome w wersjach przed 48.0.2564.116 umożliwia zdalnym atakującym obejście polityki tej samej lokalizacji Blink oraz mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.

W przeglądarce Google Chrome przed wersją 151.0.7922.72 występuje odczyt poza zakresem w silniku V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w module Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Przepełnienie liczby całkowitej w module Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Niewłaściwa kontrola zasobu przez cały jego cykl życia w module Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Niewłaściwa walidacja danych wejściowych w module Autofill w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Zauważalna rozbieżność w module Forms w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Brak autoryzacji w module CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: Średni)

Niezainicjalizowany zasób w komponencie ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Błędne przedstawienie interfejsu użytkownika w komponencie Core w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w komponencie Geometry w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Niewłaściwe zarządzanie uprawnieniami w komponencie FileSystem w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie GPU w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w komponencie WebView w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga: niska)

Niewłaściwa walidacja danych wejściowych w komponencie FindInPage w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia)

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga średnia)

Błąd wyścigu (race condition) w komponencie Workers w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. (Waga średnia)

Niekompletne czyszczenie w GetUserMedia w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Preload w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Błąd wyścigu w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego. (Waga niska)