Podatności Google Chrome

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanych danych wejściowych w funkcji drukowania. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje podatność polegająca na niewystarczającej walidacji danych wejściowych w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Glic. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność w funkcji WebShare w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w USB w Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Luka ma wysoki poziom ryzyka według klasyfikacji Chromium.

Podatność w GPU w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto niezainicjowane użycie w komponencie Gamepad. Luka umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub kodu HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie WebGL w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w silniku V8. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowaną stronę HTML, co umożliwia wykonanie dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w module XML. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać tę podatność do potencjalnej ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu za pomocą spreparowanego rozszerzenia Chrome. Problem został sklasyfikowany jako wysokiego ryzyka (High) przez zespół Chromium.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.

Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa (Chromium security severity: High).

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie SurfaceCapture. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto wyścig w komponencie WebRTC. Umożliwiał on zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie PDF. Zdalny atakujący może wykorzystać specjalnie spreparowany plik PDF do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność use-after-free w komponencie iOS w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z nieprawidłowej implementacji w komponencie iOS. Zdalny atakujący może wyciekać dane między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie TabStrip przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność Use-After-Free w komponencie WebAudio w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność typu use-after-free w interfejsie użytkownika. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może ominąć politykę samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie Core przeglądarki Google Chrome na systemie Windows, przed wersją 148.0.7778.216, umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High).

Podatność Use-After-Free w komponencie Views przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-After-Free w komponencie XML przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Media. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt poza zakresem pamięci, co prowadzi do wycieku danych z innego pochodzenia poprzez spreparowaną stronę HTML.

Podatność przepełnienia bufora sterty w komponencie WebCodecs przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.

Nieprawidłowa implementacja w silniku V8 w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki poziom zagrożenia według klasyfikacji Chromium.

Podatność Use-After-Free w interfejsie użytkownika Google Chrome na systemie Windows przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie GFX przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie Aura przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu na spreparowanej stronie HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Input. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium.

Nieprawidłowa implementacja w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Luka ma wysoki poziom zagrożenia według standardów Chromium.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wycieku informacji między różnymi źródłami (cross-origin).

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci w GPU. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane z innych źródeł za pomocą spreparowanej strony HTML.

Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt danych poza granicami pamięci, co prowadzi do wycieku danych między domenami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do odczytu potencjalnie wrażliwych danych z pamięci procesu.

Podatność w implementacji GPU w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium.

Podatność w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

Podatność Use-After-Free w komponencie Accessibility w przeglądarce Google Chrome na systemie Windows (przed wersją 148.0.7778.216) umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High severity).

Niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie Site Isolation w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony MHTML. Luka ma wysoki priorytet bezpieczeństwa (High) według standardów Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Accessibility. Umożliwia ona zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przy użyciu spreparowanej strony HTML.

Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie DOM. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność w GPU w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z odczytu poza dozwolonym zakresem pamięci.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High).