Podatności Google Chrome

Podatność typu race condition w MHTML w Google Chrome przed wersją 147.0.7727.138. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wyciec dane cross-origin za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

Użycie po zwolnieniu w komponencie WebMIDI w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Use-after-free w komponencie Cast w Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnej sieci może zdalnie wykonać dowolny kod w sandboksie poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Codecs. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie Chromoting w Google Chrome przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.138 zawiera podatność nieprawidłowej implementacji w komponencie Tint. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Feedback w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Accessibility w przeglądarce Google Chrome na systemie Windows przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. Krytyczny poziom zagrożenia.

Podatność use-after-free w komponencie Views w Google Chrome na Windows przed wersją 147.0.7727.138. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie WebView, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie WebRTC, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Przepełnienie liczb całkowitych w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność przepełnienia bufora sterty w komponencie WebRTC, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczność: Średnia)

Podatność use-after-free w komponencie Cast przeglądarki Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnym segmencie sieci może potencjalnie wykorzystać uszkodzenie sterty poprzez złośliwy ruch sieciowy.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność typu Type Confusion w V8, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie media przeglądarki Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome na Macu przed wersją 147.0.7727.138 występuje podatność use-after-free w komponencie Views, która może być wykorzystana przez zdalnego atakującego za pomocą spreparowanej strony HTML do potencjalnego uszkodzenia sterty. (Wysoka dotkliwość)

Google Chrome przed wersją 147.0.7727.55 ma niedostateczną walidację danych w WebSockets, co pozwala atakującemu z kompromitowanym procesem renderowania na ominięcie polityki same-origin przez spreparowaną stronę HTML.

Google Chrome w wersjach przed 147.0.7727.55 zawiera nieprawidłową implementację w mechanizmie nawigacji, co pozwala zdalnemu atakującemu, który przejął proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych wejściowych w komponencie WebML. Zdalny atakujący może wykorzystać tę podatność do zapisu poza dozwolonym obszarem pamięci poprzez spreparowaną stronę HTML.

Podatność typu Type Confusion w CSS w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)

Podatność odczytu poza zakresem w Blink w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML. (Waga: Niska)

Przepełnienie liczby całkowitej w WebRTC w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu zapis poza zakresem pamięci przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście polityki bezpieczeństwa treści (CSP) w ServiceWorkers. Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Ważność: Niska)

Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)

Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)

Przepełnienie liczby całkowitej w komponencie Media w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. Problem ma niski priorytet bezpieczeństwa Chromium.

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do odczytu poza dozwolonym obszarem pamięci poprzez spreparowany plik wideo.

Google Chrome na Androidzie w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na Windows przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w uprawnieniach, co pozwala atakującemu na fałszowanie domeny przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście zasad w IFrameSandbox. Zdalny atakujący może nakłonić użytkownika do wykonania określonych gestów interfejsu, aby ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 147.0.7727.55 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie ograniczeń hosta przedsiębiorstwa dotyczących modyfikacji ciasteczek za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji pobierania plików, co pozwala zdalnemu atakującemu na ominięcie ochrony przed wielokrotnym pobieraniem za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewystarczające egzekwowanie polityki w nawigacji historii w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w Omnibox, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Nasilenie: niskie.

W Google Chrome przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w sekcji Pobrane, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika po nakłonieniu użytkownika do wykonania określonych gestów. Nasilenie: niskie.

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji audio, co pozwala zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, na ominięcie ograniczeń pobierania w trybie piaskownicy za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na iOS w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej nazwy domeny. (Waga: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma nieprawidłową implementację w funkcji PDF, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)

W V8 w Google Chrome przed wersją 147.0.7727.55 występuje wyścig, który może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera niewystarczające egzekwowanie polityki w PWA, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na zainstalowanie PWA bez zgody użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Niewystarczające egzekwowanie polityki w interfejsie przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 zawierał wyścig w WebCodecs, który umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na użycie niezainicjalizowanej pamięci w WebCodecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 147.0.7727.55 ma niedostateczną walidację danych w pobieraniu plików, co pozwala atakującemu na ominięcie ograniczeń pobierania przez spreparowaną stronę HTML.

Odczyt poza zakresem w WebAudio w Google Chrome na Mac przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome na Windows przed wersją 147.0.7727.55 zawiera podatność polegającą na niewystarczającej walidacji niezaufanego wejścia w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Media. Zdalny atakujący, który wcześniej skompromitował proces renderowania, może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.

W Google Chrome przed wersją 147.0.7727.55 stwierdzono podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.