Podatności Google Chrome

Zauważalna rozbieżność w funkcji Wybierz w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w Geometrii w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Warunek wyścigu w aktualizatorze w przeglądarce Google Chrome na Windows przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)

Niezainicjalizowany zasób w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie Enterprise w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Problem typu 'confused deputy' w komponencie BackgroundFetch w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł doprowadzić do wycieku wrażliwych informacji przez spreparowaną stronę HTML.

Nieprawidłowa autoryzacja w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Wyciek informacji w komponencie Downloads w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Nieprawidłowa autoryzacja w komponencie Permissions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanego rozszerzenia Chrome.

Cross-site request forgery (CSRF) w komponencie DeviceBoundSessionCredentials w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Network w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanego rozszerzenia Chrome.

Niepełne czyszczenie (incomplete cleanup) w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Błędna prezentacja interfejsu użytkownika w komponencie Session przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiała zdalnemu atakującemu podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Uszkodzenie pamięci w komponencie Codecs przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Brak autoryzacji w komponencie Actor przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Problem typu 'confused deputy' w komponencie Prerender przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w komponencie Downloads przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Odczyt poza zakresem w komponencie Media przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Wyciek informacji w komponencie ServiceWorker przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie Frames przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Niepełne czyszczenie w komponencie Browser przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Podatność wycieku informacji w komponencie ControlledFrame w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

Warunek wyścigu w interfejsie FileAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Brak autoryzacji w rozszerzeniach w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie bufora w komponencie WebRTC w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Brak autoryzacji w ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niewłaściwe narażenie zasobów w CacheStorage w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

W Google Chrome przed wersją 152.0.7977.82 występuje podatność na odczyt poza zakresem w komponencie CrashReporting. Zdalny atakujący, który skompromitował proces renderowania, może odczytać pamięć poza sandboxem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Błąd typu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

Użycie po zwolnieniu w Skia w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

W przeglądarce Google Chrome przed wersją 152.0.7977.82 występuje błąd wyścigu w silniku V8, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.

W Google Chrome na Androidzie przed wersją 152.0.7977.82 występuje podatność na użycie zwolnionego zasobu w komponencie Mobile. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Wyciek informacji w Skia w Google Chrome przed wersją 152.0.7977.75 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między źródłami przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niewłaściwe zarządzanie uprawnieniami w Downloads w Google Chrome przed wersją 152.0.7977.75 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie paska adresu przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)

Nieprawidłowa walidacja danych wejściowych w Omnibox w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia strony internetowej poprzez spreparowany ruch sieciowy. (Waga: wysoka)

Błędna prezentacja interfejsu użytkownika w trybie pełnoekranowym w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowa autoryzacja w nawigacji w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Waga: średnia)

Przepełnienie bufora w GPU w Google Chrome na Windows przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu w TabStrip w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Waga: niska)

Użycie po zwolnieniu w przeglądarce w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Wyciek informacji w MediaCapture w Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa autoryzacja w komponencie TabStrip w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą.

Nieprawidłowa autoryzacja w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.75. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Nieprawidłowa autoryzacja w komponencie SiteSettings w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Actor w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Błędna prezentacja interfejsu użytkownika w komponencie FullScreen w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.75. Zdalny atakujący mógł sfałszować pasek adresu za pomocą spreparowanej strony HTML.