Podatności Google Chrome

Użycie po zwolnieniu w TabStrip w Google Chrome na Mac przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboxa za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Użycie po zwolnieniu w V8 w Google Chrome przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Niewystarczająca walidacja niezaufanych danych wejściowych w interfejsie użytkownika w Google Chrome przed wersją 151.0.7922.109 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Przepełnienie liczby całkowitej w V8 w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Zapis poza zakresem (out-of-bounds write) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwolił zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w komponencie Views w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Krytyczna dotkliwość wg Chromium)

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Contextual Tasks w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do eskalacji uprawnień.

Nieprawidłowa implementacja w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Przepełnienie liczby całkowitej w module GPU w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w module Extensions w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w module Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Zapis poza zakresem (out-of-bounds write) w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie niezainicjalizowanych danych (Uninitialized Use) w module Skia w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie niezainicjalizowanych danych (Uninitialized Use) w module Skia w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w module Views w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, potencjalną eksploatację uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w komponencie Views w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.

Przepełnienie bufora sterty w komponencie Base w przeglądarce Google Chrome przed wersją 151.0.7922.109. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł wykorzystać uszkodzenie sterty przez spreparowane rozszerzenie Chrome.

Użycie po zwolnieniu w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Skia w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Workers w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn przez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w komponencie Navigation w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.

Niewłaściwa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.

Podatność polegająca na zapisie poza granicami pamięci w komponencie GPU przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie GPU przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

Podatność use-after-free w komponencie Translate przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Podatność use-after-free w komponencie HTML przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.

Podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w komponencie WebAPKs przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.

Podatność use-after-free w komponencie Resources przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie GPU przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność typu race condition w komponencie CredentialProvider przeglądarki Google Chrome na systemie Windows przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do przeprowadzenia eskalacji uprawnień na poziomie systemu operacyjnego.

Przepełnienie bufora sterty w komponencie CrashReporting w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: krytyczna)

W Google Chrome przed wersją 151.0.7922.72 występuje wyciek informacji kanałem bocznym w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych z innego źródła.

W Google Chrome na Windows przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Updater. Lokalny atakujący może wykorzystać złośliwy plik do fałszowania interfejsu użytkownika.

W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome na iOS przed wersją 151.0.7922.72 występuje niewystarczające egzekwowanie polityki w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do fałszowania interfejsu użytkownika.

W Google Chrome przed wersją 151.0.7922.72 występuje niewystarczająca walidacja niezaufanych danych wejściowych w komponencie DevTools. Zdalny atakujący może wykorzystać złośliwy plik do ominięcia ograniczeń nawigacji.

W Google Chrome na iOS przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do fałszowania interfejsu użytkownika.

W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie PDFium. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa implementacja w Chrome dla iOS na urządzeniach z systemem iOS przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez fizyczny dostęp do urządzenia.

Nieprawidłowa implementacja w module Haseł w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Niewystarczająca walidacja niezaufanych danych wejściowych w module Haseł w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w module Ustawienia w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w module Input w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Google Lens w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w WebXR w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.