Podatności Google Chrome

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie TabStrip. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu. (Waga: Niska)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie PDF, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Permissions, co pozwala zdalnemu atakującemu na ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Cast, co pozwala zdalnemu atakującemu na ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w komponencie File System Access w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w przeglądarce polegającą na nieodpowiedniej implementacji. Zdalny atakujący może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)

W Google Chrome przed wersją 149.0.7827.53 występuje przepełnienie liczby całkowitej w komponencie GPU. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w interfejsie Storage Access API. Atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Permissions, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w uprawnieniach w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w ustawieniach treści w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie kontroli dostępu poprzez spreparowaną stronę HTML. (Waga: Niska)

Google Chrome przed wersją 149.0.7827.53 zawiera podatność Use-after-free w komponencie Network. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewłaściwa implementacja w Google Lens w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ominięcia ograniczeń nawigacji.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w funkcji CustomTabs polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w komponencie IndexedDB w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Nieprawidłowa implementacja w płatnościach w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 149.0.7827.53. Niewystarczająca walidacja danych wejściowych w WebAuthentication pozwala atakującemu, który skompromitował proces renderowania, na obejście polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w pobieraniu plików w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Plugins. Atakujący, który przejął proces renderowania, może wyciec dane między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewystarczająca walidacja niezaufanego wejścia w komponencie Cast w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci przeprowadzenie eskalacji uprawnień przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w Loader w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn poprzez spreparowaną stronę HTML. (Waga: Niska)

Nieodpowiednia implementacja w rozszerzeniach przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. Problem ma niski poziom ważności.

Niewystarczające egzekwowanie polityki w Web Bluetooth w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Compositing przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa implementacja w FoldableAPIs w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w FoldableAPIs w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie zasady tego samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w grupach kart w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieodpowiednia implementacja w funkcji Bezpieczne przeglądanie przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.53. Zdalny atakujący mógł wykonać dowolny kod poprzez złośliwy plik.

Podatność Use-after-free w komponencie Extensions przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 149.0.7827.53 wystąpiła nieprawidłowa implementacja w komponencie Enterprise, która umożliwia lokalnemu atakującemu eskalację uprawnień poprzez fizyczny dostęp do urządzenia.

Nieprawidłowa implementacja w polu wprowadzania pliku w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w Tab Hover Cards w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.

Niewystarczające egzekwowanie polityki w PreviewTab w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebUI w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.

Podatność use-after-free w komponencie Chromoting w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma niski priorytet bezpieczeństwa według Chromium.

Niewystarczająca walidacja niezaufanych danych wejściowych w sieci w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie zasady tego samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w pasku kart (Tab Strip) w Google Chrome przed wersją 149.0.7827.53 umożliwił zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w PointerLock w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w nawigacji w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w nawigacji w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Podatność w komponencie PlatformIntegration w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą złośliwego pliku. Problem został sklasyfikowany jako niskiego ryzyka.

Nieprawidłowa implementacja w Fenced Frames w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Nieprawidłowy interfejs bezpieczeństwa w polu wprowadzania pliku w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Cronet w Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie domeny poprzez spreparowaną nazwę domeny.

Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu wyciek danych między pochodzeniami poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych z innego źródła za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono przepełnienie liczby całkowitej w silniku V8. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)