Podatności Google Chrome

Nieprawidłowa autoryzacja w komponencie Media w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Błędne przedstawienie interfejsu użytkownika w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. (Średnia dotkliwość wg Chromium)

Pomylenie typów w komponencie Accessibility w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia strony internetowej do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Podatność w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom zagrożenia.

Podatność typu wyścig (race condition) w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Brak autoryzacji w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez interakcję z interfejsem użytkownika. Problem ma średni poziom zagrożenia.

Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. Problem ma średni poziom zagrożenia.

Wyciek informacji w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.

Wyciek informacji w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiał lokalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom zagrożenia.

Nieprawidłowa autoryzacja w rozszerzeniach w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w GetUserMedia w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w formularzach (Forms) w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Input w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.

Nieprawidłowe działanie funkcji Proxy w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Sąsiadujący atakujący może uzyskać dostęp do wrażliwych informacji poprzez spreparowany ruch sieciowy.

Wyciek informacji w komponencie XR w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowaną stronę HTML.

Wyciek informacji w komponencie Intents w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje poprzez spreparowaną stronę HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie NTP Footer w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może ominąć politykę pochodzenia strony internetowej.

Wyciek informacji w komponencie SignIn w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje poprzez spreparowany ruch sieciowy.

Nieprawidłowa walidacja danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą.

Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może potencjalnie uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie PDF w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.

Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać dane z innego pochodzenia poprzez spreparowaną stronę HTML.

W Google Chrome na Androidzie przed wersją 152.0.7977.65 występował wyścig w WebAppInstalls, który umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego przez współzainstalowaną aplikację. (Wysoka dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Viz umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 występowało odczytanie poza zakresem w komponencie Skia, które umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci wewnątrz sandboxa przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 brak autoryzacji w komponencie Preload umożliwiał zdalnemu atakującemu obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Drukowanie umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza sandboxem przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 błędna prezentacja interfejsu użytkownika w komponencie Uwierzytelnianie internetowe (Passkeys & Security Keys) umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa autoryzacja w komponencie TabGroups umożliwiała zdalnemu atakującemu potencjalny wyciek wrażliwych informacji przez spreparowany ruch sieciowy. (Średnia dotkliwość w Chromium)

W Google Chrome przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Input umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia sieciowego przez spreparowaną stronę HTML. (Średnia dotkliwość w Chromium)

W Google Chrome na iOS przed wersją 152.0.7977.65 nieprawidłowa walidacja danych wejściowych w komponencie Mobile umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Niska dotkliwość w Chromium)

Brak autoryzacji w komponencie Sensor w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowe rozwiązywanie odwołań w komponencie Speech w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w komponencie Network w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Błędna prezentacja interfejsu użytkownika w komponencie PermissionElement w Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę fałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie Payments w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Warunek wyścigu (race condition) w komponencie Workers w Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie Paint w Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne obejście polityki pochodzenia witryn (web origin policy) za pomocą spreparowanej strony HTML. (Waga: wysoka)

W Google Chrome na Androidzie przed wersją 152.0.7977.65 występuje wyścig w platformie transakcji, który umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w systemie plików, która umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje podatność na iniekcję w zakładkach Chrome, która umożliwia zdalnemu atakującemu potencjalne ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome na Androidzie przed wersją 152.0.7977.65 występuje brak autoryzacji w CustomTabs, który umożliwia lokalnemu atakującemu uzyskanie poufnych informacji za pomocą współzainstalowanej aplikacji. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje brak autoryzacji w module sieciowym, który umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome na Windows przed wersją 152.0.7977.65 występuje niewystarczająca siła szyfrowania w powiadomieniach, która umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowe egzekwowanie przepływu pracy w module multimediów, które umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Poziom ważności: średni.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w platformie transakcji, która umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Poziom ważności: wysoki.