Podatności Google Chrome

Niewystarczająca walidacja nieufnych danych wejściowych w motywach w Google Chrome przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu potencjalne dostarczenie złośliwej treści do użytkownika za pośrednictwem spreparowanego adresu URL tła.

Nieodpowiednia implementacja funkcji Autofill w Google Chrome przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja powiadomień w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu fałszowanie treści powiadomień multimedialnych za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w zapytaniach o uprawnienia Web API w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja funkcji Picture In Picture w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja instalacji aplikacji webowych w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne sfałszowanie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 115.0.5790.98 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w Mojo, który mógł zostać wykorzystany przez zdalnego atakującego do potencjalnego wykorzystania uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w grupach zakładek w Google Chrome przed wersją 115.0.5790.98 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych interakcji z interfejsem, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.90 wystąpiła podatność związana z odczytem i zapisem poza granicami w ANGLE, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.198 występuje podatność typu use after free w widoku gościa, która może być wykorzystana przez atakującego, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia. Atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w funkcji Autofill płatności w Google Chrome przed wersją 114.0.5735.133 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.