Podatności Google Chrome

Nieprawidłowa implementacja w Chrome dla iOS umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie polityki samego pochodzenia poprzez spreparowaną stronę HTML.

Warunek wyścigu w Chrome dla iOS umożliwiał zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w komponencie Passwords w Google Chrome umożliwiał zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Nieprawidłowy interfejs bezpieczeństwa w Chrome dla iOS umożliwia zdalnemu atakującemu fałszowanie domeny za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Użycie po zwolnieniu w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Nieprawidłowa implementacja w funkcji haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji haseł w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Niewystarczające egzekwowanie polityki w module haseł w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w module haseł w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w WebXR w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Błąd wyścigu w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie polityki w funkcji Autofill w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebAppInstalls w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Network w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w ReportingAndNEL w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Speech w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w GuestView w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w DigitalCredentials w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w ANGLE w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie (uninitialized use) w Dawn w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w WebGL w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w silniku V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Glic w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Wyciek informacji przez kanał boczny w GPU w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w komponencie MediaRecording w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Safe Browsing przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie kontroli dostępu za pomocą złośliwego pliku.

Nieprawidłowa implementacja w funkcji Cast przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CSS przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Wyciek informacji kanałem bocznym w WebXR przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w GetUserMedia przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Mobile przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w funkcji Messages przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Credential Management przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Payments przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie niezainicjalizowanej pamięci w ANGLE w przeglądarce Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia za pomocą spreparowanej strony HTML.