Podatności Google Chrome

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w trybie pełnoekranowym, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Ominięcie polityki w LocalNetworkAccess w Google Chrome przed wersją 147.0.7727.55 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 ma niedostateczne egzekwowanie polityki w interfejsie przeglądarki, co pozwala atakującemu z kompromitowanym procesem renderowania na fałszowanie zawartości paska adresu (Omnibox) przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE w Google Chrome na Mac przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w silniku Blink, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Navigation w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Podatność na wyciek informacji kanałem bocznym w nawigacji w przeglądarce Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła.

Podatność w komponencie Blink przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na odczyt i zapis poza zakresem w V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Blink w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Podatność typu Type Confusion w V8 w Google Chrome przed wersją 147.0.7727.55 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość według Chromium security severity).

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W Google Chrome na Mac przed wersją 147.0.7727.55 występuje przepełnienie bufora sterty w komponencie ANGLE. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie sterty w WebML, które pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność typu Type Confusion w silniku V8. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebAudio. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono nieprawidłową implementację w silniku V8. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Wysoki.

Niewłaściwa implementacja w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie WebRTC. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Podatność ma wysoki priorytet bezpieczeństwa Chromium.

Podatność przepełnienia liczby całkowitej w komponencie WebML w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczna dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie bufora sterty w WebML, które zdalny atakujący może wykorzystać przez spreparowaną stronę HTML do wykonania dowolnego kodu.

Wyciek informacji kanałem bocznym w funkcji nawigacji i ładowania w przeglądarce Google Chrome przed wersją 139.0.7258.66 umożliwił zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)

Wada wyścigu w silniku V8 w przeglądarce Google Chrome przed wersją 143.0.7499.41 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność typu bad cast w Loader w Google Chrome przed wersją 143.0.7499.41 pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)

Nieprawidłowa implementacja w WebRTC w przeglądarce Google Chrome przed wersją 143.0.7499.41 umożliwia zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia wg Chromium.

Podatność typu use after free w Media Stream w Google Chrome przed wersją 143.0.7499.41 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Niska)

Google Chrome w wersjach przed 143.0.7499.41 zawiera niewłaściwą implementację w funkcji pobierania plików (Downloads). Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może ominąć zabezpieczenia pobierania za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowa implementacja w funkcji Split View w przeglądarce Google Chrome przed wersją 143.0.7499.41 umożliwiła zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, przeprowadzenie ataku polegającego na fałszowaniu interfejsu użytkownika za pomocą spreparowanej nazwy domeny. (Waga bezpieczeństwa Chromium: Niska)

Nieodpowiednia implementacja w funkcji pobierania w Google Chrome przed wersją 143.0.7499.41 pozwala lokalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.

W Google Chrome przed wersją 143.0.7499.41 występuje podatność typu use after free w komponencie Digital Credentials. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W Google Updater w Google Chrome na Mac przed wersją 143.0.7499.41 występuje niewłaściwa implementacja. Zdalny atakujący może dokonać eskalacji uprawnień za pomocą spreparowanego pliku.

Nieprawidłowa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 142.0.7444.166. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 140.0.7339.185. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 140.0.7339.185. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Nieprawidłowa implementacja w komponencie Mojo w przeglądarce Google Chrome na Android, Linux i ChromeOS przed wersją 140.0.7339.127. Zdalny atakujący mógł ominąć izolację witryn (site isolation) poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Podatność typu use-after-free w mechanizmie Service Worker w przeglądarce Google Chrome na komputerach stacjonarnych w wersjach przed 140.0.7339.127. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

W Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w rozszerzeniach, która pozwala zdalnemu atakującemu obejść politykę bezpieczeństwa treści (CSP) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w czcionkach, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w oknach dialogowych uprawnień w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w kolorach w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module DNS, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module sieciowym, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML po wymuszeniu zamknięcia przeglądarki.

Wykorzystanie po zwolnieniu pamięci w harmonogramie zadań Blink w Google Chrome przed wersją 115.0.5790.170 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 115.0.5790.170 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w ANGLE, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 115.0.5790.170 występuje podatność na odczyt i zapis poza granicami w WebGL, co może umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Visuals w Google Chrome przed wersją 115.0.5790.170 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.