Podatności Google Chrome

Użycie po zwolnieniu w komponencie Viz w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczną walidację niezaufanego wejścia w DevTools, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie Core przeglądarki Google Chrome na iOS przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Media w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Błąd typu Type Confusion w silniku V8 w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie FullScreen przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność poza zakresem zapisu w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie WebAuthentication przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie Network przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność w V8 w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. (Wysoka dotkliwość)

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie Ozone przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu (poza piaskownicą).

Użycie po zwolnieniu w komponencie Passwords w Google Chrome na Mac przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów UI, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Passwords przeglądarki Google Chrome na Mac przed wersją 149.0.7827.53. Zdalny atakujący, który nakłonił użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Ozone przeglądarki Google Chrome na Linux przed wersją 149.0.7827.53. Zdalny atakujący, który nakłonił użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność przepełnienia bufora stosu w komponencie GPU przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie dokonać eskapady z piaskownicy poprzez spreparowaną stronę HTML.

Podatność nieprawidłowej implementacji w komponencie GPU przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie dokonać eskapady z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Ozone przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu (poza piaskownicą).

Podatność use-after-free w komponencie Printing przeglądarki Google Chrome na Linux przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu poprzez złośliwy ruch sieciowy.

Podatność use-after-free w komponencie GFX przeglądarki Google Chrome na systemie Linux przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Cast przeglądarki Google Chrome przed wersją 149.0.7827.53. Atakujący w lokalnym segmencie sieci może potencjalnie wykorzystać uszkodzenie sterty poprzez złośliwy ruch sieciowy.

Podatność odczytu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Cast Streaming przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma krytyczny poziom ważności.

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w Google Chrome na Macu przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Poziom krytyczności: Krytyczny.

Użycie po zwolnieniu (use-after-free) w Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Chromecast w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego uszkodzenia sterty.

Google Chrome w wersji starszej niż 149.0.7827.53 zawiera podatność use-after-free w komponencie Network. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu. Podatność ma krytyczny poziom ważności według Chromium.

Podatność Use-After-Free w komponencie Input w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w skali Chromium.

W Google Chrome na Mac przed wersją 148.0.7778.216, odczyt poza zakresem w WebRTC umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebXR. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w izolowanym środowisku piaskownicy.

Podatność Use-After-Free w komponencie Core przeglądarki Google Chrome na systemie Windows, występująca przed wersją 148.0.7778.216, umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium security severity.

Podatność Use-After-Free w komponencie Views przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowany plik PDF. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół Chromium.

Podatność Use-After-Free w komponencie sieciowym przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Media w Google Chrome na Windows przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Podatność Use-After-Free w komponencie WebAppInstalls w przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Niewłaściwa implementacja w komponencie Media w Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanego pliku wideo.

Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome na systemie Linux przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność w komponencie WebAppInstalls przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Lokalny atakujący może wykorzystać złośliwy plik do wykonania dowolnego kodu.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie OptimizationGuide w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome na ChromeOS przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanego wejścia w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność typu use-after-free w interfejsie użytkownika. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu.

Nieprawidłowa implementacja w bibliotece Skia w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.