Podatności Google Chrome

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 149.0.7827.53. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może dokonać eskalacji uprawnień za pomocą spreparowanego rozszerzenia Chrome.

Niewłaściwa implementacja w komponencie Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza zakresem przez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponencie Media w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Przepełnienie liczby całkowitej w komponencie GPU w Google Chrome na Android przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza zakresem przez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Canvas w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie WebView przeglądarki Google Chrome na Androidzie przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w kodekach Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu zapis poza zakresem pamięci poprzez spreparowany plik wideo.

Nieprawidłowa implementacja w komponencie FileSystem w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML.

Błędne rzutowanie (bad cast) w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto podatność typu confusion w CSS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Odczyt poza zakresem w V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Podatność use-after-free w WebRTC w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowaną stronę HTML.

Użycie po zwolnieniu w WebGL w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez złośliwy plik.

Podatność Use-after-free w komponencie Base przeglądarki Google Chrome na Linuxie przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać potencjalnie wrażliwe informacje z pamięci procesu poprzez spreparowaną stronę HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczną walidację niezaufanego wejścia w Cast, co pozwalało zdalnemu atakującemu na ominięcie polityki samego pochodzenia poprzez spreparowaną stronę HTML.

Podatność use-after-free w WebSockets w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Wyścig (race condition) w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, wstrzyknięcie skryptów lub HTML do uprzywilejowanej strony za pomocą spreparowanego rozszerzenia Chrome.

Podatność Use-after-free w komponencie Media przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie Blink przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Przepełnienie liczby całkowitej w komponencie CredentialProvider w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może podnieść uprawnienia na poziomie systemu operacyjnego za pomocą spreparowanej strony HTML.

Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie przez spreparowaną stronę HTML.

Odczyt poza zakresem w ANGLE w Google Chrome na Linuxie przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie poufnych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie V8 przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie Password Manager przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 149.0.7827.53 występuje nieodpowiednia implementacja w komponencie Extensions, która pozwala atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie polityki samego pochodzenia za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

W Google Chrome przed wersją 149.0.7827.53 wykryto niewystarczającą walidację danych wejściowych w GPU. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

W Google Chrome na Mac przed wersją 149.0.7827.53 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Podatność use-after-free w komponencie Views w Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po przekonaniu użytkownika do wykonania określonych gestów UI, może potencjalnie wykorzystać uszkodzenie sterty przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Media przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uciec z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niezainicjalizowane użycie w komponencie Skia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w Subresource Integrity w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą złośliwego ruchu sieciowego.

Nieprawidłowa implementacja w DOM w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na Android przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w Custom Tabs, co pozwala lokalnemu atakującemu na eskalację uprawnień za pomocą spreparowanego pliku XML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Tab Group Sync w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez złośliwy ruch sieciowy.

Niezainicjalizowane użycie w komponencie WebML w przeglądarce Google Chrome na Macu przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między domenami poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu przeprowadzenie fałszowania interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Podatność Use-after-free w komponencie Network przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnego wykorzystania uszkodzenia sterty.