Podatności Google Chrome

Nieprawidłowa implementacja w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Autofill w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Wyciek informacji kanałem bocznym w Autofill w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny dostęp do pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Pomieszanie typów w V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Problem cyklu życia obiektu w komponencie WebView w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Input w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Updater w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.72. Lokalny atakujący mógł dokonać eskalacji uprawnień poprzez złośliwy ruch sieciowy.

Niewłaściwa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Użycie niezainicjalizowanej zmiennej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Wyścig w Skia w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w funkcji Media w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Media w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w libxml w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Chrome dla iOS umożliwiło zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Skia umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w Actor umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w Views umożliwiło lokalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą złośliwego pliku.

Niewystarczająca walidacja niezaufanego wejścia w UI na Androidzie umożliwiła lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Wyciek informacji kanałem bocznym w Media umożliwił zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w DOM umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie FileSystem przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie PDF przeglądarki Google Chrome na Android przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie (uninitialized use) w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Passwords przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Autofill przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Print Preview w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Odczyt poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie HTML w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści (CSP) za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie V8 przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Loader przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w komponencie Prefetch przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wyciek danych z innego pochodzenia poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Loader przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Network przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w silniku V8 przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Navigation przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Updater przeglądarki Google Chrome na systemie Mac przed wersją 151.0.7922.72. Lokalny atakujący mógł dokonać eskalacji uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Podatność Use-after-free w komponencie Skia przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Compositing przeglądarki Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 150.0.7871.186 ma podatność typu out-of-bounds write w komponentach Codecs. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.