Podatności Google Chrome

Problem typu 'confused deputy' w komponencie CredentialProvider w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania, mógł wyciekać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Autofill w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.75. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

W przeglądarce Google Chrome przed wersją 151.0.7922.72 występuje odczyt poza zakresem w silniku V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w module Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Przepełnienie liczby całkowitej w module Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Niewłaściwa kontrola zasobu przez cały jego cykl życia w module Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Niewłaściwa walidacja danych wejściowych w module Autofill w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Zauważalna rozbieżność w module Forms w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Brak autoryzacji w module CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: Średni)

Niezainicjalizowany zasób w komponencie ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Błędne przedstawienie interfejsu użytkownika w komponencie Core w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w komponencie Geometry w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Niewłaściwe zarządzanie uprawnieniami w komponencie FileSystem w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie GPU w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w komponencie WebView w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga: niska)

Niewłaściwa walidacja danych wejściowych w komponencie FindInPage w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia)

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga średnia)

Błąd wyścigu (race condition) w komponencie Workers w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. (Waga średnia)

Niekompletne czyszczenie w GetUserMedia w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Preload w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Błąd wyścigu w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego. (Waga niska)

Nieprawidłowa autoryzacja w komponencie Network w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Nieprawidłowa autoryzacja w komponencie Controls w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)

Nieprawidłowa walidacja danych wejściowych w komponencie Cookies w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)

Nieprawidłowa walidacja danych wejściowych w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga średnia wg Chromium)

Nieprawidłowa autoryzacja w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Zewnętrznie kontrolowane odniesienie w WebView w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Nieprawidłowa walidacja danych wejściowych w WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Nieprawidłowe rozwiązywanie odniesień w CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga niska wg Chromium)

Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)

Wyciek informacji w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Błędne przedstawienie interfejsu użytkownika w komponencie Navigation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Wstrzyknięcie kodu w komponencie Bisection w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanego pliku. (Waga według Chromium: Średnia)

Nieprawidłowa autoryzacja w komponencie Input w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga według Chromium: Wysoka)

Wyciek informacji w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)

Użycie po zwolnieniu (use-after-free) w komponencie UI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło lokalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga według Chromium: Średnia)

Użycie po zwolnieniu (use-after-free) w komponencie Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)

Nieprawidłowa walidacja danych wejściowych w funkcji ReadingList w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Zauważalna rozbieżność w HTML w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Odczyt poza zakresem w GPU w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Zapis poza zakresem w ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)