Podatności Google Chrome

Podatność use-after-free w komponencie Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.

Podatność use-after-free w komponencie Accessibility przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.

W Google Chrome na systemie Android przed wersją 156.0.8078.47 w komponencie Offline występuje odczyt poza granicami bufora. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie iOSWeb w Google Chrome na systemie iOS przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod w obrębie piaskownicy za pomocą spreparowanej strony HTML.

Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Użycie po zwolnieniu (use after free) w PictureInPicture w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

W Google Chrome przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.

Odczyt poza zakresem w WebGL w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Nieprawidłowe zarządzanie uprawnieniami w komponencie Mojo w Google Chrome na Windows przed wersją 154.0.8037.92 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez lokalny program.

W Google Chrome na systemie Windows przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module Media, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.

Błędne przedstawienie interfejsu użytkownika w TabStrip w Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)

Niezainicjalizowany zasób w ANGLE w Google Chrome na Windows przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

W Google Chrome na systemie Android przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.

Niezainicjalizowany zasób w Dawn w Google Chrome na Android przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędne przedstawienie interfejsu użytkownika w SignIn w Google Chrome na iOS przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)

Niezainicjalizowany zasób w GPU w Google Chrome na Android przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

W Google Chrome na systemie Android przed wersją 154.0.8037.57 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: średnia.

Nieprawidłowa autoryzacja w module Navigation przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Verifier przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Podatność use-after-free w module Bindings przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Niski)

Podatność use-after-free w module Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Bluetooth przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w module Chromoting w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. (Poziom ważności Chromium: Średni)

Podatność use-after-free w module Actor przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module WebAudio w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Desktop w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Podatność use-after-free w module PDFium w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Messages przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Wyciek informacji w module Transactions Platform przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą spreparowanej strony HTML.

Podatność use-after-free w module HID w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w module WebProtect w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Metrics w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Użycie niezainicjalizowanej zmiennej w module Tint przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module Mobile przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Lokalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą współzainstalowanej aplikacji.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Chromium przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność out-of-bounds write w module GPU w Google Chrome na Androidzie przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Payments przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Navigation przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderowania, może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Printing w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w MediaCapture w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Niesprawdzana wartość zwracana w Performance w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu potencjalny odczyt pamięci za pomocą lokalnego programu. (Waga: niska)

Podatność use-after-free w module Aura w Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

Wyciek informacji w module Passwords w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w WebAPKs w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą współzainstalowanej aplikacji. (Waga: średnia)