Podatności Google Chrome

W przeglądarce Google Chrome przed wersją 150.0.7871.186 występuje podatność use-after-free w komponencie WebMCP. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Według klasyfikacji Chromium jest to podatność o wysokim poziomie ryzyka.

Podatność Use-after-free w komponencie Blink w przeglądarce Google Chrome przed wersją 150.0.7871.186. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Google Chrome przed wersją 150.0.7871.186 ma podatność use-after-free w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w interfejsie użytkownika przeglądarki Google Chrome przed wersją 150.0.7871.182. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.182 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w certyfikatach. Atakujący w uprzywilejowanej pozycji sieciowej może podszyć się pod domenę poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa implementacja w WebAudio w Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność typu Type Confusion w WebAudio, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Przepełnienie bufora stosu w V8 w Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność w komponencie Skia polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 150.0.7871.182 umożliwia lokalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy. Problem ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność zapisu poza zakresem w komponencie ANGLE. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać tę podatność do ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 150.0.7871.128 umożliwia lokalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez złośliwy plik. Problem ma wysoki priorytet bezpieczeństwa.

Podatność use-after-free w komponencie Ozone w przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.128. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, może doprowadzić do uszkodzenia sterty przez spreparowaną stronę HTML.

Podatność odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 150.0.7871.128. Zdalny atakujący może wykonać dowolny kod w piaskownicy poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium).

Podatność use-after-free w komponencie Cast w przeglądarce Google Chrome przed wersją 150.0.7871.128. Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 150.0.7871.125 wynika z niewystarczającej walidacji niezaufanych danych wejściowych w mechanizmie nawigacji. Zdalny atakujący, który skompromitował proces renderowania, może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w interfejsie użytkownika. Zdalny atakujący, nakłaniając ofiarę do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie GPU. Zdalny atakujący, który wcześniej przejął proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Media. Zdalny atakujący, który przejął proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w mechanizmie motywów Linux Toolkit. Luka ta umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

Podatność w mechanizmie HTML-in-Canvas w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.125 wykryto podatność Use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność w silniku V8 polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 stwierdzono nieprawidłową implementację w mechanizmie nawigacji, która umożliwiała zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto niewystarczające egzekwowanie polityki w mechanizmie nawigacji, co umożliwiało zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Podatność ma wysoki poziom ważności wg klasyfikacji Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność typu use-after-free w komponencie Views. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.

Podatność w implementacji formularzy w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub kodu HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność w WebGL w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Forms. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność w implementacji formularzy w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto lukę w mechanizmie haseł, która umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML. Luka ma wysoki poziom zagrożenia według klasyfikacji Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto nieprawidłową implementację w modelu DOM, która umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Podatność ma wysoki poziom ważności wg klasyfikacji Chromium.

W Google Chrome na systemie Windows przed wersją 150.0.7871.115 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponentach Codecs. Luka umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Core. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej eskalacji uprawnień i ucieczki z piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto wyścig w funkcji GetUserMedia, który umożliwiał zdalnemu atakującemu po skompromitowaniu procesu renderowania potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność ma wysoki priorytet bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność Use-After-Free w komponencie Input. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w izolowanym procesie (sandbox).

W przeglądarce Google Chrome przed wersją 150.0.7871.115 w komponencie Payments wykryto podatność typu use-after-free. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Actor. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome na Androidzie przed wersją 150.0.7871.115 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie WebAppInstalls. Luka umożliwia lokalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność w komponentach kodeków, umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez spreparowany plik wideo.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 w komponencie Ozone wykryto podatność typu use-after-free. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność Use-After-Free w komponencie Views. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność typu use-after-free w mechanizmie rozszerzeń. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowane rozszerzenie Chrome.

W Google Chrome przed wersją 150.0.7871.115 wykryto przepełnienie liczby całkowitej w API rozszerzeń. Atakujący, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia, mógł przeprowadzić odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanego rozszerzenia Chrome.

Podatność Use-After-Free w komponencie IndexedDB przeglądarki Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka przez zespół bezpieczeństwa Chromium.

Podatność w komponencie Tint w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu odczyt i zapis poza dozwolonym obszarem pamięci poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.