Podatności Google Chrome

Nieprawidłowa implementacja w funkcji Safe Browsing przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanego pliku RAR.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w implementacji haseł. Zdalny atakujący, który przejął proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność Use After Free w komponentach Codecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanego kodu QR.

Podatność w komponencie Signin w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka.

Nieprawidłowa implementacja w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Chrome na iOS w Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność Use-after-free w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 149.0.7827.53. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wykonać dowolny kod za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu w uprzywilejowanej pozycji sieciowej wyciek danych między domenami poprzez złośliwy ruch sieciowy.

Podatność w komponencie Workers w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka.

Błąd typu Type Confusion w komponencie XML w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku XML.

Nieprawidłowa implementacja w MHTML w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w sieci w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto niewystarczające egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący może ominąć kontrolę dostępu poprzez spreparowaną stronę HTML. (Ważność: Średnia)

Niewystarczająca walidacja niezaufanych danych wejściowych w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

W ANGLE w Google Chrome przed wersją 149.0.7827.53 występuje podatność na dostęp do pamięci poza dozwolonym zakresem. Zdalny atakujący może wykorzystać tę podatność poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w rozszerzeniach (Extensions) w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.

Podatność Use-after-free w komponencie USB w Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Nieprawidłowa implementacja w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w CSS w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w silniku V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie zasad w Actor w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji poprzez spreparowaną stronę HTML.

Odczyt poza zakresem w GWP-ASan w Google Chrome przed wersją 149.0.7827.53 umożliwił lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą złośliwego pliku.

Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Nieprawidłowa implementacja w Media Session w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie SVG w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ORB w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ominięcia izolacji witryn.

Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Omnibox przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja interfejsu bezpieczeństwa w komponencie Messages przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł podszywać się pod interfejs użytkownika poprzez spreparowaną stronę HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w Site Isolation, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono zapis poza zakresem w silniku V8. Zdalny atakujący, który wcześniej skompromitował proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja interfejsu bezpieczeństwa w komponencie Contact Picker przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł podszywać się pod interfejs użytkownika poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono przepełnienie liczby całkowitej w silniku Blink. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja w komponencie Chromoting w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego poprzez złośliwy ruch sieciowy. Problem ma średni priorytet bezpieczeństwa według Chromium.

Nieprawidłowa implementacja w komponencie XML w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego pliku XML.

Nieprawidłowa implementacja w komponencie Extensions w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał nieodpowiednią implementację w SVG, co pozwalało zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w silniku Blink. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w DataTransfer w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Odczyt poza zakresem w komponencie Input w przeglądarce Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność w komponencie Skia w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML z powodu użycia niezainicjalizowanej pamięci. Problem został sklasyfikowany jako średniego ryzyka.

W przeglądarce Google Chrome na Macu przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację danych wejściowych w funkcji Downloads, co pozwala lokalnemu atakującemu na potencjalną ucieczkę z piaskownicy za pomocą spreparowanego polecenia AppleScript.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto podatność na wstrzykiwanie skryptów w funkcji Accessibility. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wstrzykiwać dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.