Podatności Google Chrome

Niewystarczające egzekwowanie polityki w module Speech w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między różnymi źródłami poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w WebGL w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Wyścig w PictureInPicture w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu fałszowanie domeny za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w Rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiał atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, fałszowanie interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w Hasłach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Przeglądarce w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą złośliwego pliku.

Odczyt poza zakresem w Dawn w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Media w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Wyścig w Aktualizatorze w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał lokalnemu atakującemu podniesienie uprawnień za pomocą złośliwego pliku.

Niezainicjalizowane użycie w Skia w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Błąd typu Type Confusion w silniku V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Nawigacji w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Bluetooth w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Mowy w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie izolacji witryn (site isolation) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Przeglądarki w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Global Media Controls w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w interfejsie użytkownika w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Warunek wyścigu w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Wyciek informacji kanałem bocznym w komponencie WebCodecs w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Obejście zasad w komponencie CSS w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Niewystarczające egzekwowanie zasad w rozszerzeniach w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście kontroli dostępu dyskrecjonalnego za pomocą spreparowanej nazwy domeny. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w komponencie IME w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Niewystarczające egzekwowanie zasad w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało lokalnemu atakującemu obejście ograniczeń nawigacji za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w komponencie Frame w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza dozwolonym zakresem poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu w uprzywilejowanej pozycji sieciowej fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie WebXR w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Widoki w przeglądarce Google Chrome na Mac przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w komponencie UI w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między źródłami poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w sesji przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie polityki no-referrer za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w sieci w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w widokach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CORS w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w harmonogramowaniu w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w płatnościach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Ominięcie polityki w MHTML w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony MHTML.

Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie bufora sterty w komponencie WebRTC w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.