Podatności Google Chrome

W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie TabStrip. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.

Podatność Use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie File Input w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Ozone w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera podatność Use After Free w Ozone, co pozwala lokalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez fizyczny dostęp do urządzenia. (Ważność: Krytyczna)

Niewystarczające egzekwowanie polityki w funkcji Historia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, przeprowadzenie eskalacji uprawnień za pomocą spreparowanego rozszerzenia Chrome. (Waga: Niska)

Podatność Use-after-free w komponencie PDFium w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy poprzez spreparowany plik PDF.

Podatność Use-after-free w komponencie PDFium w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. Problem ma niski poziom ważności.

Podatność Use-after-free w komponencie PDFium przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki, co pozwala zdalnemu atakującemu na ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie LiveCaption, która pozwala zdalnemu atakującemu na potencjalny dostęp do pamięci poza zakresem poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w uprawnieniach w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

W Google Chrome przed wersją 149.0.7827.53 znaleziono przepełnienie liczb całkowitych w komponencie Fonts. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu. (Waga: Niska)

Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.

W przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 w trybie czytnika (Reader Mode) brakowało wystarczającej walidacji niezaufanych danych wejściowych. Lokalny atakujący mógł ominąć ograniczenia nawigacji za pomocą złośliwego pliku.

Nieprawidłowa implementacja w komponencie ImageCapture przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący po przejęciu procesu renderowania może dokonać eskalacji uprawnień za pomocą spreparowanej strony HTML.

W Google Chrome na Android przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie WebView, która pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w module haseł w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w Blink polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa treści (CSP). Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Waga: Niska)

Nieprawidłowa implementacja w Android Autofill w Chrome na Androidzie umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.

Przepełnienie liczby całkowitej w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wywołanie odmowy usługi poprzez złośliwy plik.

Podatność w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Podatność w komponencie CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność polegającą na niewystarczającym egzekwowaniu polityki nawigacji. Zdalny atakujący, który przejął proces renderowania, może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w module Wallet w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację, która pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto wyciek informacji kanałem bocznym w PerformanceAPIs, który umożliwiał zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

Podatność w komponencie Shortcuts w Google Chrome na Mac przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość ominięcie ograniczeń nawigacji za pomocą złośliwego pliku. Problem został sklasyfikowany jako niskiego ryzyka.

W Google Chrome na Windows przed wersją 149.0.7827.53 wystąpiło przepełnienie liczb całkowitych w komponencie Chromoting, które lokalny atakujący może wykorzystać do uzyskania potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowane zdarzenie ETW.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Signin, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 ma podatność odczytu poza zakresem w DevTools, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Waga: Niska)

Niewłaściwa implementacja w CustomTabs w Google Chrome na Androidzie przed wersją 149.0.7827.53 pozwoliła lokalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Google Chrome na iOS przed wersją 149.0.7827.53 zawierał niedostateczne egzekwowanie polityki, co pozwalało zdalnemu atakującemu na ominięcie kontroli dostępu poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Cast w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci ominięcie kontroli dostępu poprzez złośliwy ruch sieciowy.

Podatność w komponencie Page Info w Google Chrome na Android przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie DOM Distiller, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Omnibox w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Reading List w Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może przeprowadzić eskalację uprawnień za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w implementacji haseł. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w UI polegającą na nieodpowiedniej implementacji. Zdalny atakujący może wyciec dane cross-origin za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewłaściwa implementacja w rozszerzeniach w Google Chrome przed wersją 149.0.7827.53 umożliwiła osobie atakującej w uprzywilejowanej pozycji sieciowej wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome. (Ważność bezpieczeństwa Chromium: Niska)

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Niski.

Niewystarczające egzekwowanie polityki w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie polityki bezpieczeństwa treści za pomocą spreparowanego rozszerzenia.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w funkcji SafeBrowsing. Zdalny atakujący może ominąć ochronę SafeBrowsing za pomocą złośliwego pliku.

Nieprawidłowa implementacja funkcji Autofill w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono obejście polityki w Content Security Policy, co pozwala zdalnemu atakującemu na ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki w WebAuthentication, co umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML.