Podatności Google Chrome

Nieprawidłowa autoryzacja w module Safebrowsing w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W SecurityIndicators w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

W Scroll w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Brak autoryzacji w module Navigation w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność typu type confusion w komponencie Bindings przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu use-after-free w komponencie Platform przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu race condition w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Themes przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać spreparowany ruch sieciowy do wykonania dowolnego kodu w piaskownicy.

Podatność polegająca na nieprawidłowym kodowaniu wyjścia w komponencie DevTools przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Niewłaściwa implementacja umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Przepełnienie matematyczne w Skia w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w WebGL w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 60.0.3112.78 dla systemu Windows wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 59.0.3071.86 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji automatycznego uzupełniania danych karty kredytowej, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w obsłudze mailto: w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie ataku typu injection komend poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 59.0.3071.86 dla systemu Windows wystąpiła podatność typu use after free w aplikacjach Chrome, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML, związanej z Bluetooth.

Wykorzystanie po zwolnieniu pamięci w podglądzie wydruku w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz przed wersją 59.0.3071.92 dla Androida, umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowe przetwarzanie identyfikatora obrazu w WebRTC w Google Chrome przed wersją 58.0.3029.96 dla systemów Mac, Windows i Linux umożliwia zdalnemu atakującemu wywołanie warunków wyścigu za pomocą spreparowanej strony HTML.

W Blink w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która mogła umożliwić zdalnemu atakującemu uzyskanie wykonania kodu poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 58.0.3029.81 dla systemu Windows wystąpiła podatność typu use after free w funkcji PrintPreview, która mogła umożliwić zdalnemu atakującemu dostęp do pamięci poza przydzielonym obszarem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 57.0.2987.133 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji drukowania, która pozwalała zdalnemu atakującemu na odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W aplikacjach Chrome w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux, Windows i Mac występowała podatność typu use after free w GuestView, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej rozszerzenia Chrome.

Google Chrome w wersjach przed 57.0.2987.98 dla systemów Windows i Mac miał problem z warunkami wyścigu, co mogło prowadzić do wyświetlania nieprawidłowych informacji o certyfikacie dla danej strony.

W Google Chrome przed wersją 57.0.2987.98 dla systemu Windows wystąpiła podatność typu use after free w ANGLE, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Błędne rzutowanie w manipulacji bitmapami w Blink w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida wystąpił błąd, który umożliwiał nieprawidłowe ponowne wejście do funkcji FrameView::updateLifecyclePhasesInternal(). To pozwalało zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanych stron HTML.

W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występowało niewystarczające sprawdzanie poprawności w obsłudze bitmap, co mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych stron HTML.

Google Chrome w wersjach przed 53.0.2785.113 nie weryfikuje, czy odbiorca określonej wiadomości IPC jest prawidłowym RenderFrame lub RenderWidget. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźników i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

Wiele nieokreślonych podatności w Google Chrome przed wersją 53.0.2785.113 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.113 nie ogranicza prawidłowo dostępu do Object.prototype, co pozwala zdalnym atakującym na ładowanie niezamierzonych zasobów. Może to prowadzić do wywoływania niezamierzonych funkcji JavaScript oraz obejścia polityki tego samego pochodzenia poprzez atak pośredni.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 53.0.2785.89 na systemach Windows i OS X oraz przed wersją 53.0.2785.92 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja EditingStyle::mergeStyle w Blink, używana w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, niewłaściwie obsługuje właściwości niestandardowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez przygotowaną stronę internetową wykorzystującą 'typowe zamieszanie' w klasie StylePropertySerializer.

W Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linuxie występuje problem w przetwarzaniu zdarzeń, który może prowadzić do awarii aplikacji (use-after-free) lub innych nieokreślonych skutków.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux polega na URL źródłowym IFRAME do identyfikacji powiązanego rozszerzenia. To umożliwia zdalnym atakującym przeprowadzanie ataków typu injection na powiązania rozszerzeń poprzez wykorzystanie dostępu skryptowego do zasobu, który początkowo ma URL about:blank.

Przepełnienie całkowite w funkcji kbasep_vinstr_attach_client w Google Chrome przed wersją 52.0.2743.85 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie nieograniczonego mnożenia.

W funkcji Proxy Auto-Config (PAC) w Google Chrome przed wersją 52.0.2743.82 nie zapewniono ograniczenia informacji URL do schematu, hosta i portu. To umożliwia zdalnym atakującym odkrycie poświadczeń poprzez uruchomienie serwera z skryptem PAC.

Podsystem Service Workers w Google Chrome przed wersją 52.0.2743.82 nieprawidłowo wdraża specyfikację Secure Contexts, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez element IFRAME https wewnątrz elementu IFRAME http.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.82 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.103 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.79 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Implementacja autofill w Google Chrome przed wersją 51.0.2704.79 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W Google Chrome przed wersją 51.0.2704.79 występuje podatność w pliku runtime_custom_bindings.cc, która nie uwzględnia skutków ubocznych podczas tworzenia tablicy widoków rozszerzeń. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków związanych z rozszerzeniami.

Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.79 nieprawidłowo ogranicza dostęp do powiązań, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Google Chrome przed wersją 51.0.2704.63 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Implementacja Autofill w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W pliku binding.js w rozszerzeniach Google Chrome przed wersją 51.0.2704.63 występuje problem z używaniem prototypów, co pozwala zdalnym atakującym na obejście polityki Same Origin.

Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.63 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Funkcja ModuleSystem::RequireForJsInner w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje właściwości, co pozwala zdalnym atakującym na przeprowadzenie ataków związanych z przechwytywaniem powiązań oraz obejście polityki tego samego pochodzenia.