Podatności Google Chrome

Niewystarczające egzekwowanie polityki w module Passwords w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono nieodpowiednią implementację w SVG. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Dawn w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn w przeglądarce Google Chrome na macOS przed wersją 149.0.7827.103 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Google Chrome na Mac przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w MediaCapture, co pozwala zdalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Niewystarczające egzekwowanie polityki w komponencie Network w przeglądarce Google Chrome przed wersją 149.0.7827.103 umożliwiało zdalnemu atakującemu, który skompromitował proces narzędziowy, wyciek danych między źródłami za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.

Luka use-after-free w WebCodecs w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Google Chrome na Linuxie przed wersją 149.0.7827.103 zawiera nieodpowiednią implementację w komponencie Views, która umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Ozone w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Windows przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Codecs przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera przepełnienie liczby całkowitej w bibliotece libyuv, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

W przeglądarce Google Chrome na Macu przed wersją 149.0.7827.103 występuje wyścig w komponencie sieciowym, który może pozwolić zdalnemu atakującemu na ucieczkę z piaskownicy po wcześniejszym przejęciu procesu sieciowego.

Niewystarczająca walidacja niezaufanego wejścia w Dawn w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.103 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W przeglądarce Google Chrome przed wersją 149.0.7827.103 wykryto podatność odczytu poza zakresem w komponencie Skia, która pozwala zdalnemu atakującemu, po wcześniejszym przejęciu procesu renderowania, na wyciek danych cross-origin poprzez spreparowaną stronę HTML. Problem ma wysoką dotkliwość wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Guest View w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Przepełnienie bufora sterty w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Użycie po zwolnieniu (use-after-free) w module PDF w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykonać dowolny kod w piaskownicy za pomocą spreparowanego pliku PDF.

Odczyt poza zakresem w komponencie Media w Google Chrome na ChromeOS przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.103 zawiera podatność Uninitialized Use w komponencie Codecs. Zdalny atakujący może wyciec dane cross-origin za pomocą spreparowanego pliku wideo.

Odczyt poza zakresem (out-of-bounds read) w module WebRTC w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces GPU, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Input przeglądarki Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 149.0.7827.103 zawiera podatność odczytu poza zakresem w komponencie Dawn. Zdalny atakujący może wyciec dane między domenami za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Payments w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w module Skia w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w Bindings w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Views przeglądarki Google Chrome na Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych na stronie Nowej Karty. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z sandboxa za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Payments w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.103. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie liczby całkowitej w komponencie Media przeglądarki Google Chrome na Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na nieodpowiedniej implementacji w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Extensions przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Luka use-after-free w V8 w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W Google Chrome na Windows przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie FullScreen. Zdalny atakujący może wykorzystać tę podatność do potencjalnego naruszenia sterty za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w module Drukowanie w Google Chrome na Androidzie przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie ViewTransitions. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Views w Google Chrome na Linux przed wersją 149.0.7827.103 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu poprzez spreparowane rozszerzenie Chrome.

Użycie po zwolnieniu w komponencie Proxy w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy.

Podatność Use-after-free w komponencie Web Apps przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Luka use-after-free w Bluetooth w Google Chrome na Windows przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).

Przepełnienie liczby całkowitej w bibliotece libyuv w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Luka use-after-free w Compositing w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).

W Google Chrome na Mac przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie Views. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.

Podatność Use-after-free w komponencie Autofill przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Bluetooth w Google Chrome na macOS przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać złośliwe urządzenie peryferyjne do wykonania dowolnego kodu.