Podatności Google Chrome

Przepełnienie liczbowe (integer overflow) w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module PlatformIntegration w Google Chrome na systemie Mac przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, mógł uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module Core w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module PriceTracking w Google Chrome na systemie iOS przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu systemowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego.

Podatność typu type confusion w module CacheStorage w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność polegająca na niezainicjalizowanym zasobie w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Transactions Platform w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność use-after-free w module obsługi PDF w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module DOM w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module WebUI w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Core w Google Chrome na systemie Windows przed wersją 153.0.8010.47. Lokalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Nieprawidłowa walidacja stanu w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module AppManifest w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność typu type confusion w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niepełne czyszczenie w module GetUserMedia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w Google Chrome na Macu przed wersją 153.0.8010.47 pozwalało lokalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza sandboxem za pomocą lokalnego programu.

Odczyt poza granicami bufora w WebGL w Google Chrome na Androidzie przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w CSS w Google Chrome przed wersją 153.0.8010.47 pozwalała zdalnemu atakującemu na wyciek wrażliwych informacji za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Internals w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Wstrzyknięcie kodu w XML w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w Chrome na Androidzie przed wersją 153.0.8010.47 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pośrednictwem współzainstalowanej aplikacji.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Obserwowalna rozbieżność w komponencie Fonts w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek poufnych informacji za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Browser w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Extensions w Chrome na Macu przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza granicami bufora w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Network w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na uzyskanie danych cross-origin za pomocą spreparowanej strony HTML.

Wyciek informacji w rozszerzeniach Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga według Chromium: średnia).

Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewłaściwa walidacja stanu w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Clickjacking w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w trybie pełnoekranowym (FullScreen) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w interfejsie PushAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Paint w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja stanu w Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w Views w przeglądarce Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Warunek wyścigu w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Odczyt poza zakresem w WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w WebPackaging w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Pomylenie typów (type confusion) w komponencie XML przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.