Podatności Google Chrome

Nieprawidłowa implementacja w CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w Menedżerze haseł przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w XML w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w rozszerzeniach przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Payments w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wyciek danych z innego źródła za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebML przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje wyścig w komponencie Geolocation, który pozwala zdalnemu atakującemu na wyciek danych między źródłami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use After Free w komponencie Media. Atakujący zdalny może wykonać dowolny kod w piaskownicy za pomocą spreparowanego pliku wideo. (Waga: Średnia)

Odczyt poza zakresem w Rozszerzeniach w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiał atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie Audio w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Odczyt poza zakresem w komponencie Chromecast w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie Canvas. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Niewystarczające egzekwowanie zasad w komponencie Autofill w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie kontroli dostępu poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie zasad w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 stwierdzono podatność Use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. (Waga: Średnia)

Nieprawidłowa implementacja w Rozszerzeniach w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Web Share w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w WebAPKs w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu podszywanie się pod domenę za pomocą spreparowanego WebAPK.

Nieprawidłowa implementacja w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych z innego źródła za pomocą spreparowanego rozszerzenia Chrome.

Podatność Use-after-free w komponencie Compositing przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Przepełnienie liczby całkowitej w komponencie Skia przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

W Google Chrome przed wersją 149.0.7827.53 występuje nieodpowiednia implementacja w komponencie Keyboard, która pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność use-after-free w komponencie WebRTC. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 wykryto podatność use-after-free w komponencie Views. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu.

Podatność Use-after-free w komponencie Chromoting przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do wykonania dowolnego kodu.

W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie Updater, co pozwala lokalnemu atakującemu na eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Odczyt poza zakresem w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł dokonać odczytu pamięci poza dozwolonym obszarem poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Nieprawidłowa implementacja w komponencie NFC przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł dokonać eskalacji uprawnień poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Downloads w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w WebUI, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

W przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w instalatorze, co pozwala lokalnemu atakującemu na eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność nieprawidłowej implementacji w izolowanych aplikacjach webowych (Isolated Web Apps). Zdalny atakujący może wykorzystać złośliwy plik do wykonania dowolnego kodu w piaskownicy.

Niezainicjalizowane użycie w komponencie Dawn w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Średni.

Niewystarczająca walidacja niezaufanych danych wejściowych w GPU w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto odczyt poza zakresem w WebRTC, który umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niewłaściwa implementacja w drukowaniu w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami poprzez spreparowaną stronę HTML.