Podatności Google Chrome

Nieprawidłowe rozwiązywanie referencji w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowany ruch sieciowy. (Waga: średnia)

Wyciek informacji w komponencie Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn (site isolation) poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa inicjalizacja w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.

Zauważalna rozbieżność (observable discrepancy) w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom ważności.

Wyścig (race condition) w komponencie ReadAloud w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.

Wyścig (race condition) w komponencie Enterprise w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił sąsiedniemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma niski poziom ważności.

Niezainicjalizowany zasób w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski poziom ważności.

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. Problem ma średni poziom ważności.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem dotyczy błędnej prezentacji interfejsu w komponencie Browser.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą. Problem dotyczy błędnej autoryzacji w komponencie USB.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem dotyczy przepełnienia bufora w komponencie V8.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. Problem dotyczy wycieku informacji w komponencie Canvas.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. Problem dotyczy błędnej autoryzacji w komponencie WebProtect.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy wyścigu w komponencie ANGLE.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy pomylenia typów w komponencie ANGLE.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. Problem dotyczy niepełnego czyszczenia w komponencie SiteIsolation.

W Google Chrome przed wersją 152.0.7977.65 występuje wyścig w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje użycie po zwolnieniu (use-after-free) w silniku V8, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa autoryzacja w module Pobieranie (Downloads), która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje brak autoryzacji w komponencie BrowserTag, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. Problem ma niski poziom ważności wg Chromium.

W Google Chrome przed wersją 152.0.7977.65 występuje wyciek informacji w StorageAccessAPI, który pozwala zdalnemu atakującemu na uzyskanie danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Podatność wycieku informacji w komponencie Paint przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Podatność wyścigu (race condition) w komponencie Payments przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane między pochodzeniami (cross-origin) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność wycieku informacji w komponencie QUIC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ujawnić wrażliwe informacje za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność nieprawidłowej autoryzacji w komponencie Chromoting przeglądarki Google Chrome na Windows przed wersją 152.0.7977.65. Lokalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą lokalnego programu. (Średnia dotkliwość wg Chromium)

Podatność przepełnienia bufora w komponencie WebRTC przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Niewłaściwa kontrola zasobów w Linux Toolkit Theming w Google Chrome przed wersją 151.0.7922.173 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Przepełnienie bufora w komponencie Network w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Użycie po zwolnieniu w komponencie DOM w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Błąd wyścigu w komponencie V8 w Google Chrome przed wersją 151.0.7922.173 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Nieprawidłowa autoryzacja w komponencie Workers w Google Chrome przed wersją 151.0.7922.173 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Podniesienie uprawnień w komponencie Import w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego pliku. (Wysoka dotkliwość w Chromium)

Użycie po zwolnieniu w komponencie Chromoting w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Krytyczna dotkliwość w Chromium)

W Google Chrome przed wersją 151.0.7922.169 występuje błąd typu confusion w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje przepełnienie bufora w komponencie ANGLE, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie WebGL, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd wyścigu (race condition) w komponencie USB, który pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd nieprawidłowego obliczenia w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje użycie niezainicjalizowanego zasobu w komponencie GPU, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje wyciek informacji w komponencie Skia, który pozwala zdalnemu atakującemu na potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Macu przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie Browser, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje błąd nieprawidłowego rozwiązywania referencji w komponencie Core, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Podatność polegająca na podążaniu za linkiem w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.169. Lokalny atakujący może wykorzystać lokalny program do wykonania dowolnego kodu poza sandboxem.

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Niewłaściwa implementacja w mechanizmie CORS w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą specjalnie spreparowanej strony HTML.

Użycie po zwolnieniu w Blink w Google Chrome przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Użycie po zwolnieniu w HTML w Google Chrome przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Użycie po zwolnieniu w Extensions w Google Chrome przed wersją 151.0.7922.137 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: wysoki)