Podatności Google Chrome

Odczyt poza zakresem w Tint w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Pomylenie typów w V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Wstrzyknięcie w CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie CustomTabs przeglądarki Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący mógł sfałszować pasek adresu za pomocą spreparowanej strony HTML.

Podatność przepełnienia bufora w komponencie Media przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej walidacji danych wejściowych w komponencie ANGLE przeglądarki Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność niezainicjalizowanego zasobu w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej autoryzacji w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność polegająca na pomyleniu typów (type confusion) w komponencie DevTools przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność nieprawidłowego zarządzania uprawnieniami w komponencie Regional Capabilities przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Podatność nieprawidłowej autoryzacji w komponencie Browser przeglądarki Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu poprzez interakcję z interfejsem użytkownika.

Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w CustomTabs w Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu obejście polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. (Waga: Średnia)

Wyciek informacji w sieci w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w Mobile w Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Brak autoryzacji w module Passwords w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Wysoka)

Nieprawidłowa autoryzacja w module USB w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Użycie po zwolnieniu (use-after-free) w module Audio w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Pomylenie typów (type confusion) w module Animation w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Brak autoryzacji w module HTTP2 w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu na wyciek wrażliwych informacji poprzez spreparowany ruch sieciowy. (Dotkliwość Chromium: Średnia)

Wyciek informacji w module Passwords w Google Chrome na iOS przed wersją 152.0.7977.65 pozwolił lokalnemu atakującemu na uzyskanie wrażliwych informacji za pomocą spreparowanego pliku. (Dotkliwość Chromium: Niska)

Odczyt poza zakresem (out-of-bounds read) w module FileSystem w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu wykorzystującemu socjotechnikę na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Niska)

Nieprawidłowa autoryzacja w module Network w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Błędna prezentacja interfejsu użytkownika w module Input w Google Chrome na Macu przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Nieprawidłowa walidacja danych wejściowych w DevTools w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w Chromecast w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Niewłaściwa kontrola dostępu w Workers w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w Network w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w Platform w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w V8 w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: niska)

Warunek wyścigu (race condition) w Editing w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w Script w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga: wysoka)

Podatność na wyciek informacji w komponencie Canvas przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego pochodzenia (cross-origin).

Niewłaściwa walidacja danych wejściowych w komponencie Variations przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowany ruch sieciowy do potencjalnego obejścia polityki pochodzenia (web origin policy).

Nieprawidłowa autoryzacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Extensions przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use after free) w komponencie WebRTC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Nieprawidłowa autoryzacja w komponencie Network przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie DOM przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do obejścia polityki pochodzenia (web origin policy).

Brak autoryzacji w komponencie Preload przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Accessibility w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Wysoka dotkliwość wg Chromium)

Nieprawidłowa walidacja danych wejściowych w komponencie Media w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)

Zauważalna rozbieżność w komponencie Glic w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Błędne przedstawienie interfejsu użytkownika w komponencie CustomTabs w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na sfałszowanie elementów interfejsu poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Web Authentication (Passkeys & Security Keys) w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia strony internetowej poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)