Podatności Google Chrome

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, eskalację uprawnień za pomocą spreparowanego rozszerzenia Chrome.

Niezainicjowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w Audio w Google Chrome na Mac umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Loader w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w Chrome dla iOS w Google Chrome na iOS umożliwia zdalnemu atakującemu sfałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych między domenami za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w Izolowanych Aplikacjach Webowych w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja mechanizmu Site Isolation w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w rozszerzeniach przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja funkcji Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Obejście zasad (policy bypass) w komponencie Receiver w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja interfejsu PresentationAPI w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Variations w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu w uprzywilejowanej pozycji sieciowej potencjalne wykorzystanie uszkodzenia sterty (heap corruption) poprzez złośliwy ruch sieciowy.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie WebGL w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Niezainicjowane użycie (Uninitialized Use) w komponencie Skia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie Media w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w WebView w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Schowku (Clipboard) w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebProtect w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w FedCM w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w GPU w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez złośliwy ruch sieciowy.

Wyciek informacji kanałem bocznym w NoStatePrefetch w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponentach kodeków w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Presentation w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w rozszerzeniach w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Niewłaściwa implementacja w komponencie Blink w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja funkcji Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie AdFilter w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w rozszerzeniach (Extensions) w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w płatnościach (Payments) w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie Skia w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie File Input w przeglądarce Google Chrome na systemie Linux przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie ControlledFrame w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie niezainicjalizowanej pamięci w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Extensions w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.

Użycie po zwolnieniu w komponencie Bluetooth w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie BFCache w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Autofill w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w QUIC w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.