Podatności Google Chrome

Użycie po zwolnieniu (use-after-free) w komponencie Device w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Podatność typu Server-Side Request Forgery (SSRF) w komponencie Mobile przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: niski.

Użycie po zwolnieniu (use-after-free) w komponencie Payments w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Payments w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Wysoka)

Nieprawidłowe rozwiązywanie referencji w systemie plików (FileSystem) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w komponencie Rozszerzenia (Extensions) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu i dostęp do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Waga: Niska)

Podatność braku autoryzacji w komponencie WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu poprzez spreparowany ruch sieciowy.

Błąd skrócenia liczbowego w komponencie Media w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Błąd typu (type confusion) w komponencie Rust w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Passwords w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z UI. (Waga: średnia)

Podatność use-after-free w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w rdzeniu (Core) w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą przez spreparowane rozszerzenie Chrome. (Waga: średnia)

Nieprawidłowa walidacja indeksu tablicy w ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Użycie po zwolnieniu (use-after-free) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Podatność use-after-free w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w funkcji płatności w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: wysoka)

Nieprawidłowa walidacja ilości w komponencie Tint w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza zakresem w komponencie WebGL przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Podatność typu out-of-bounds write w WebGL w Google Chrome na Androidzie przed wersją 152.0.7977.82 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa walidacja danych wejściowych w platformie transakcji w Google Chrome na iOS przed wersją 152.0.7977.82 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: średnia)

W Google Chrome przed wersją 152.0.7977.82 występuje podatność na niepełne czyszczenie (incomplete cleanup) w komponencie Network. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.82 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: wysoka)

Nieprawidłowa autoryzacja w systemie plików w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu w Shared Tab Groups w Google Chrome na Androidzie przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu w WebGL w Google Chrome na Androidzie przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Dawn w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.75. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą współzainstalowanej aplikacji. (Dotkliwość wg Chromium: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Proxy w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Dotkliwość wg Chromium: wysoka)

Użycie po zwolnieniu (use-after-free) w module Aura w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Krytyczny)

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium)

Użycie po zwolnieniu w WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Podatność use-after-free w komponencie Aura przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Aura w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Zapis poza zakresem pamięci (out of bounds write) w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Zapis poza zakresem pamięci (out of bounds write) w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Nieprawidłowa autoryzacja w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiała lokalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą współzainstalowanej aplikacji. Problem ma niski poziom zagrożenia.

Podatność typu use-after-free w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom zagrożenia.

Podatność typu use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Błąd off-by-one w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. Problem ma niski poziom zagrożenia.

Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.