Podatności Google Chrome

Użycie po zwolnieniu (use-after-free) w komponencie Receiver w przeglądarce Google Chrome przed wersją 153.0.8010.36. Atakujący z sąsiedztwa mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Nieprawidłowa autoryzacja w komponencie Isolated w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia stron internetowych i dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie Loader w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: niska)

Wyciek informacji w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Waga: średnia)

Wstrzyknięcie w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowa walidacja certyfikatów w komponencie Loader w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia stron internetowych za pomocą spreparowanego ruchu sieciowego. (Waga: niska)

Nieprawidłowa autoryzacja w komponencie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście izolacji witryn za pomocą spreparowanego pliku. (Waga: średnia)

Brak autoryzacji w komponencie Views w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowa walidacja danych wejściowych w komponencie Chromium w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanego ruchu sieciowego. (Waga: niska)

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w funkcji formatowania adresu URL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować pasek adresu za pomocą spreparowanej nazwy domeny.

Podatność polegająca na obserwowalnej rozbieżności w module Layout w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wycieku wrażliwych informacji.

Podatność polegająca na wycieku informacji w module haseł w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do ujawnienia wrażliwych informacji.

Podatność polegająca na pomyleniu typów w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do odczytu pamięci wewnątrz piaskownicy.

Podatność polegająca na błędzie walidacji pochodzenia w module Paint w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do uzyskania danych z innego pochodzenia (cross-origin).

Podatność polegająca na nieprawidłowym rozwiązywaniu referencji w module Accessibility w przeglądarce Google Chrome na Macu przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego sfałszowania elementów interfejsu użytkownika.

Nieprawidłowa autoryzacja w mechanizmie Web Authentication w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia strony internetowej za pomocą spreparowanego rozszerzenia Chrome. (Waga: Niska)

Brak autoryzacji w komponencie Browser w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Błędna prezentacja interfejsu użytkownika w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Brak autoryzacji w komponencie LocalNetworkAccess w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Brak autoryzacji w komponencie Browser w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Średnia)

Warunek wyścigu (race condition) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: Wysoka)

Nieprawidłowa walidacja danych wejściowych w komponencie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Średnia)

Brak autoryzacji w komponencie TrustedWebActivities w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu uzyskanie poufnych informacji za pomocą współzainstalowanej aplikacji. (Waga: Wysoka)

Nieprawidłowa walidacja certyfikatów w komponencie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia zasobów internetowych poprzez spreparowany ruch sieciowy. (Waga: Niska)

Nieprawidłowe kodowanie lub escapowanie danych wyjściowych w CSS w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia zasobów internetowych poprzez spreparowaną stronę HTML. (Waga: Średnia)

Niekompletne czyszczenie w komponencie Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: Średnia)

Nieprawidłowa walidacja stanu w instalatorze (Installer) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Waga: Średnia)

Nieprawidłowa konwersja typów lub rzutowanie w komponencie Bezpieczne przeglądanie (Safebrowsing) w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu obejście ograniczeń dostępu do systemu poprzez spreparowany plik. (Waga: Niska)

Wyciek informacji w komponencie Mobile w przeglądarce Google Chrome na systemie iOS przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji poprzez spreparowaną stronę HTML. (Waga: Niska)

Brak autoryzacji w komponencie Core w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)

Użycie po zwolnieniu (use-after-free) w komponencie Input w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: Wysoka)

Podatność wycieku informacji w komponencie Nawigacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej autoryzacji w komponencie Izolacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność obserwowalnej rozbieżności w komponencie Sieć w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Podatność clickjackingu w komponencie Wejście w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność braku autoryzacji w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez spreparowany ruch sieciowy.

Podatność use-after-free w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność utraty lub pominięcia informacji w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome na Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Podatność nieprawidłowej walidacji stanu w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność na wyciek informacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Niekontrolowany element ścieżki wyszukiwania w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)

Odczyt poza zakresem (out-of-bounds read) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Core w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Błąd wyścigu (race condition) w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Waga: niska)

Brak autoryzacji w komponencie WebView w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Waga: niska)

Podatność ujawniania informacji w komponencie WebMCP przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.