Podatności Google Chrome

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.91 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 nie inicjalizuje pamięci dla struktury danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji mowy w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wypowiedzi z zamkniętej karty.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 39.0.2171.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne przepełnienia całkowite w funkcji CheckMov w pliku media/base/container_names.cc w Google Chrome przed wersją 39.0.2171.65 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży atom w danych MPEG-4 lub QuickTime .mov.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 38.0.2125.101 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

W Google Chrome przed wersją 38.0.2125.101 na systemie Windows występuje problem z niewłaściwą implementacją ograniczeń tylko do odczytu w pamięci współdzielonej, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy.

Podatność typu use-after-free w implementacji Web Workers w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Funkcja SessionService::GetLastSession w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie 'type confusion' w przetwarzaniu callbacków.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 37.0.2062.120 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 37.0.2062.94 nieprawidłowo obsługuje interakcję rozszerzeń, IPC, API synchronizacji oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Google Chrome w wersjach przed 37.0.2062.94 nieprawidłowo obsługuje interakcję rozszerzeń, IPC, API synchronizacji oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 36.0.1985.143 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Funkcja WebMediaPlayerAndroid::load w Google Chrome przed wersją 36.0.1985.122 na Androidzie nieprawidłowo obsługuje przekierowania, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową hostującą strumień wideo.

W funkcji FFmpegVideoDecoder::GetVideoBuffer w Google Chrome przed wersją 35.0.1916.153 występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystując zbyt małe struktury danych VideoFrame, mogą oni spowodować awarię usługi lub potencjalnie inne nieokreślone skutki.

Przepełnienie bufora w implementacji schowka w Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące nieoczekiwane dane bitmapowe.

Podatność typu use-after-free w funkcji ChildThread::Shutdown w API systemu plików Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z zamknięciem Blink.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 35.0.1916.114 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w funkcji AudioInputRendererHost::OnCreateStream w Google Chrome przed wersją 35.0.1916.114 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez wyzwolenie dużej alokacji pamięci współdzielonej.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 34.0.1847.131 na systemach Windows i OS X oraz przed wersją 34.0.1847.132 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja PointerCompare w codegen.cc w Seccomp-BPF, używana w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, nieprawidłowo łączy bloki, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń sandboxa poprzez wykorzystanie dostępu renderera.

Podatność typu use-after-free w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez element INPUT, który wywołuje okno rozpoznawania mowy przez nieprawidłowy czas.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 34.0.1847.116 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w pliku renderer_webcolorchooser_impl.h w Google Chrome przed wersją 34.0.1847.116 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z formularzami.

Funkcja UnescapeURLWithOffsetsImpl w Google Chrome przed wersją 34.0.1847.116 nieprawidłowo obsługuje dwukierunkowe znormalizowane identyfikatory zasobów (IRI), co ułatwia zdalnym atakującym fałszowanie adresów URL za pomocą odpowiednio skonstruowanego tekstu Unicode z kierunkiem od prawej do lewej.

Przepełnienie całkowite w funkcji SoftwareFrameManager::SwapToNewFrame w Google Chrome przed wersją 34.0.1847.116 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez wywołanie próby mapowania dużej ilości pamięci renderera.

W Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na systemie Windows występuje podatność na przejście do katalogu. Podatność ta ma nieokreślony wpływ oraz wektory ataku.

Funkcja ScopedClipboardWriter::WritePickledData w Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na Windows nie weryfikuje pewnej wartości formatu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z schowkiem.

Funkcja AsyncPixelTransfersCompletedQuery::End w Google Chrome przed wersją 33.0.1750.152 nie sprawdza, czy określona pozycja mieści się w granicach segmentu pamięci współdzielonej. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci bufora poleceń GPU lub potencjalnie inne nieokreślone skutki.

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Waga: wysoka)

Podatność przepełnienia bufora w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

W Google Chrome w wersji wcześniejszej niż 153.0.8010.47 występuje błąd typu use after free w komponencie Workers. Zdolny do zdalnego działania atakujący może potencjalnie wykonać dowolny kod poza piaskownicą przy użyciu specjalnie spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w bibliotece ANGLE w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module DigitalCredentials w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczbowe w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Core w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Use after free w komponencie Auth w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Use after free w komponencie WebAppInstalls w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w Web Authentication w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w GPU w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza zakresem w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Extensions przeglądarki Google Chrome na macOS przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie WebPackaging przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Zapis poza zakresem w ANGLE w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.

Użycie po zwolnieniu (use-after-free) w komponencie Sharing w przeglądarce Google Chrome na systemie iOS przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.