Podatności Google Chrome

Nieprawidłowa implementacja w komponencie Safebrowsing w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą złośliwego pliku.

Niezainicjowane użycie w komponencie GPU w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Pomieszanie typów w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Niezainicjowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji nawigacji w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w parserze w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

Wyciek informacji kanałem bocznym w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwił zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji haseł w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w trybie pełnoekranowym w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w komponentach kodeków w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w DOMStorage w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w DataTransfer w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Rozszerzeniach (Extensions) w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, przeprowadzenie eskalacji uprawnień poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez złośliwy plik.

Niewłaściwa implementacja w DataTransfer w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki bezpieczeństwa w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych między różnymi źródłami (cross-origin) poprzez spreparowane rozszerzenie Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Cast w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia za pomocą spreparowanej strony HTML.

Ominięcie zasad w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej nazwy domeny.

Nieprawidłowa implementacja w komponencie Enterprise w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Nawigacja w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie zasad w komponencie Enterprise w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiało lokalnemu atakującemu eskalację uprawnień poprzez fizyczny dostęp do urządzenia.

Użycie po zwolnieniu w komponencie Sync w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie uznaniowej kontroli dostępu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Ustawienia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Wyciek informacji kanałem bocznym w Skia w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych danych z pamięci procesu za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczające egzekwowanie polityki w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczające egzekwowanie polityki w NFC w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w Izolowanych Aplikacjach Webowych w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami poprzez złośliwy ruch sieciowy. Problem ma niski priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w Drukowaniu w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Wyciek informacji kanałem bocznym w Sieci w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w Bluetooth w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem ma niski priorytet bezpieczeństwa.

Nieprawidłowa implementacja w funkcji SurfaceCapture w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w module NFC w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w module Chromecast w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu w lokalnym segmencie sieci wstrzyknięcie skryptów lub HTML do uprzywilejowanej strony za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w module Edycji w przeglądarce Google Chrome na Linuxie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w module Udostępniania w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w module Enterprise w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą złośliwego pliku.

Niewystarczające egzekwowanie zasad w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, eskalację uprawnień za pomocą spreparowanego rozszerzenia Chrome.

Użycie po zwolnieniu w DevTools w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome.