Podatności Google Chrome

Błędna prezentacja interfejsu użytkownika w komponencie Payments przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu podszywanie się pod elementy interfejsu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Views przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. Problem ma wysoki poziom ważności wg Chromium.

Cross-site scripting (XSS) w komponencie SanitizerAPI przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Brak autoryzacji w komponencie DOM przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Przepełnienie liczby całkowitej (integer overflow) w komponencie WebRTC przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Nieprawidłowa autoryzacja w komponencie Sources przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Cast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia atakującemu z sąsiedztwa (adjacent) potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowany ruch sieciowy. Problem ma krytyczny poziom ważności wg Chromium.

Konflikt interpretacji w funkcji Safebrowsing w Google Chrome na Mac przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga: niska)

Nieprawidłowa autoryzacja w DeviceBoundSessionCredentials w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Waga: średnia)

Użycie po zwolnieniu w silniku V8 w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Błędna prezentacja interfejsu w module haseł w Google Chrome na Android przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Obserwowalna rozbieżność w DOM w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w FedCM w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: średnia)

Obserwowalna rozbieżność w SVG w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Obserwowalna rozbieżność w Prefetch w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowe rozwiązywanie referencji w Storage w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.

Nieprawidłowa inicjalizacja w komponencie Views w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w komponencie Payments w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Omnibox w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja certyfikatów w komponencie FedCM w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanego ruchu sieciowego.

Brak autoryzacji w mechanizmie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Contacts w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Błąd wyścigu (race condition) w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Interstitials w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć politykę pochodzenia witryn (web origin policy) za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie CustomTabs przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu sfałszowanie paska adresu za pomocą współzainstalowanej aplikacji. Jest to podatność o niskim poziomie ważności wg Chromium.

Odczyt poza zakresem w komponencie ANGLE przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu odczytanie pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Podatność ma wysoki poziom ważności wg Chromium.

Nieprawidłowa autoryzacja w komponencie DataTransfer przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom ważności: średni.

Wyciek informacji w komponencie Editing przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom ważności: niski.

Odczyt poza zakresem w komponencie Tint przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Poziom ważności: niski.

Nieprawidłowa autoryzacja w komponencie Extensions przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. Poziom ważności: średni.

Nieprawidłowa walidacja danych wejściowych w komponencie Passwords przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalny wyciek wrażliwych informacji poprzez spreparowany ruch sieciowy. Poziom ważności: średni.

Nieprawidłowa autoryzacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.

Użycie po zwolnieniu (use-after-free) w komponencie Chromecast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Poziom ważności: średni.

Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podwójne zwolnienie (double free) w komponencie PDFium w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowany plik PDF do potencjalnego wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa autoryzacja w komponencie WebUI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie Passwords w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu za pomocą spreparowanej strony HTML.

Problem typu 'confused deputy' w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie WebRTC w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.