Podatności Google Chrome

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Glic w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w rozszerzeniach (Extensions) w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie ograniczeń nawigacji za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczające egzekwowanie zasad w komponencie Nawigacja w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie polityki bezpieczeństwa treści za pomocą spreparowanej strony HTML.

Przepełnienie bufora stosu w komponencie Skia przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia stosu.

Niewłaściwa implementacja w WebAppInstalls w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, obejście polityki samego pochodzenia poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w DevTools w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto nieodpowiednią implementację w Rozszerzeniach. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowany plik XML. (Ważność: Średnia)

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Payments, co umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, podszywanie się pod domeny za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie zasad w komponencie Actor w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w funkcji Link Preview, która pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Sieć w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Podatność odczytu poza zakresem w komponencie WebGPU przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może przeprowadzić odczyt pamięci poza dozwolonym obszarem za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczne egzekwowanie polityki w Rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie izolacji witryn poprzez spreparowane rozszerzenie Chrome.

W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie Network polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.

Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w Serial, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto niedostateczne egzekwowanie polityki w Menedżerze haseł. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 149.0.7827.53 ma podatność use-after-free w WebShare, która pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboksa poprzez spreparowaną stronę HTML. (Waga: Średnia)

W Google Chrome przed wersją 149.0.7827.53 występuje podatność w komponencie WebAppInstalls polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).

W Google Chrome na Androidzie przed wersją 149.0.7827.53 występuje podatność w komponencie WebView polegająca na niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).

W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Dawn. Zdalny atakujący może za pomocą spreparowanej strony HTML przeprowadzić odczyt pamięci poza dozwolonym zakresem.

W Google Chrome na Windows przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje odczyt poza zakresem w ANGLE, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Płatności w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, podszywanie się pod interfejs za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Fonts w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto odczyt poza zakresem w komponencie Media. Atakujący w lokalnej sieci mógł przeprowadzić odczyt pamięci poza zakresem poprzez złośliwy ruch sieciowy.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki w rozszerzeniach, co pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie dyskrecjonalnej kontroli dostępu za pomocą spreparowanego rozszerzenia Chrome. (Waga: Średnia)

W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Workers, co umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w komponencie TabStrip przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać spreparowaną stronę HTML do uszkodzenia sterty.

Niezainicjowane użycie w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)

Przepełnienie bufora sterty w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację danych w module Animation. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa implementacja w V8 w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Wysoka dotkliwość.

Użycie po zwolnieniu (use-after-free) w Views w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML. Wysoka dotkliwość.

Przepełnienie liczby całkowitej (integer overflow) w komponencie V8 w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W przeglądarce Google Chrome przed wersją 149.0.7827.53 wykryto przepełnienie liczby całkowitej w komponencie Media. Zdalny atakujący może wykorzystać tę podatność, dostarczając złośliwy plik, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.

W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie Skia. Zdalny atakujący może za pomocą spreparowanej strony HTML wyciec dane z innego pochodzenia (cross-origin).

Niewłaściwa implementacja w Accessibility w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w WebXR w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Kodeki w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między pochodzeniami za pomocą spreparowanego pliku wideo.

Niewystarczająca walidacja danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie ANGLE. Zdalny atakujący może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.

Użycie po zwolnieniu (use-after-free) w Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.

Niezainicjowane użycie w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niezainicjowane użycie w Dawn w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Niezainicjowane użycie w komponencie Dawn w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między domenami przez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.