Podatności Google Chrome

Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Operacja na zasobie po jego wygaśnięciu lub zwolnieniu w funkcji Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)

Nieprawidłowa walidacja danych wejściowych w funkcji GPU w przeglądarce Google Chrome na Android przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Niezainicjalizowany zasób w funkcji GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne odczytanie pamięci poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Awaria mechanizmu ochronnego w funkcji HttpsUpgrades w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w StorageAccessAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)

Odczyt poza zakresem w funkcji Media w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczytanie pamięci poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w urządzeniu w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w Bluetooth w Google Chrome na Mac przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowa walidacja danych wejściowych w DeviceBoundSessionCredentials w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia witryny poprzez spreparowany ruch sieciowy. (Waga: niska)

Nieprawidłowe zarządzanie uprawnieniami w Navigation w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Warunek wyścigu w WebProtect w Google Chrome przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w Canvas w Google Chrome przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu na ominięcie polityki pochodzenia witryny za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w GPU w Google Chrome przed wersją 152.0.7977.65 pozwalał zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne uzyskanie danych z innych źródeł za pomocą spreparowanej strony HTML. (Waga: wysoka)

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)

Wyciek informacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwił lokalnemu atakującemu potencjalne uzyskanie wrażliwych informacji za pomocą lokalnego programu. (Waga bezpieczeństwa Chromium: niska)

Nieprawidłowa walidacja danych wejściowych w komponencie ReaderMode w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia (origin policy) i dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: niska)

Warunek wyścigu (race condition) w komponencie Core w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: niska)

Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome na Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: niska)

Nieprawidłowa walidacja danych wejściowych w komponencie StorageAccessAPI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)

Nieprawidłowa autoryzacja w komponencie DOM w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: średnia)

Błędne przedstawienie interfejsu użytkownika w motywach Linux Toolkit w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Niska)

Niezainicjalizowany zasób w module Video w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)

Brak autoryzacji w module Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)

Brak autoryzacji w BFCache w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Zewnętrznie kontrolowane odniesienie w QUIC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: Wysoka)

Nieprawidłowa walidacja danych wejściowych w module Media w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niezainicjalizowany zasób w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w module Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: Średnia)

Podatność na wyciek informacji w rozszerzeniach przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowe obsługiwanie wielkości liter w systemie plików w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Wyciek informacji w module Mobile w Google Chrome na iOS przed wersją 152.0.7977.65. Lokalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanego pliku.

Błąd typu confusion w silniku V8 w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w interfejsach PerformanceAPIs w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w rozszerzeniach w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w mechanizmie SiteIsolation w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanego pliku PDF.

Zapis poza zakresem w module Crashpad w Google Chrome na Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. (Waga: niska)

Zauważalna rozbieżność w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) poprzez współzainstalowaną aplikację. (Waga: średnia)

Niekompletne czyszczenie w komponencie Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) poprzez spreparowane rozszerzenie Chrome. (Waga: niska)

Nieprawidłowa autoryzacja w komponencie Select w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu w piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Editing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: średnia)