Podatności Google Chrome

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Input. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium.

Nieprawidłowa implementacja w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Luka ma wysoki poziom zagrożenia według standardów Chromium.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome na systemie Mac przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wycieku informacji między różnymi źródłami (cross-origin).

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci w GPU. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane z innych źródeł za pomocą spreparowanej strony HTML.

Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt danych poza granicami pamięci, co prowadzi do wycieku danych między domenami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do odczytu potencjalnie wrażliwych danych z pamięci procesu.

Podatność w implementacji GPU w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium.

Podatność w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

Podatność Use-After-Free w komponencie Accessibility w przeglądarce Google Chrome na systemie Windows (przed wersją 148.0.7778.216) umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High severity).

Niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie Site Isolation w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony MHTML. Luka ma wysoki priorytet bezpieczeństwa (High) według standardów Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Accessibility. Umożliwia ona zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przy użyciu spreparowanej strony HTML.

Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie DOM. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność w GPU w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z odczytu poza dozwolonym zakresem pamięci.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High).

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie XR. Umożliwia ona zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przy użyciu spreparowanej strony HTML.

Podatność Use-After-Free w komponencie WebView przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma krytyczny poziom ważności wg Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Proxy. Zdalny atakujący może wykorzystać specjalnie spreparowany skrypt PAC do wykonania dowolnego kodu.

W Google Chrome na systemie Mac przed wersją 148.0.7778.216 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w interfejsie użytkownika. Luka ta umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 występuje podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Base. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w systemie ofiary.

Podatność w WebGL w Google Chrome przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie sieciowym. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność w przeglądarce Google Chrome przed wersją 148.0.7778.216 wynika z niewystarczającej walidacji niezaufanych danych wejściowych w module USB. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w systemie ofiary.

Podatność odczytu poza zakresem w trybie bezgłowym (Headless) w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność typu use-after-free w modelu DOM. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w komponencie WTF. Zdalny atakujący może wykorzystać tę podatność, dostarczając spreparowaną stronę HTML, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność Use-After-Free w komponencie WebMIDI przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium.

Podatność Use-after-free w komponencie WebCodecs w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 stwierdzono nieprawidłową implementację w komponencie Input. Umożliwiała ona zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 148.0.7778.216 wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci w procesorze graficznym (GPU). Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie SVG. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto wyścig (race condition) w komponencie WebAudio. Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie WebAppInstalls. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł uruchomić dowolny kod za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.216 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w funkcji haseł. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do sfałszowania interfejsu użytkownika (UI spoofing).

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Views. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu.

Podatność Use-After-Free w komponencie PerformanceManager przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Passwords. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w DOM w Google Chrome przed wersją 148.0.7778.179 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Ważność w Chromium: Średnia)

Google Chrome przed wersją 148.0.7778.179 zawiera niewystarczającą walidację niezaufanego wejścia w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane cross-origin poprzez spreparowaną stronę HTML.

Przepełnienie bufora sterty w komponencie Chromecast przeglądarki Google Chrome na platformach Android, Linux i ChromeOS przed wersją 148.0.7778.179 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez złośliwy ruch sieciowy. Problem ma średni poziom ważności.

W przeglądarce Google Chrome na Mac przed wersją 148.0.7778.179 występuje odczyt poza zakresem w GPU. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium).

Odczyt poza zakresem w GPU w Google Chrome przed wersją 148.0.7778.179 pozwalał zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 148.0.7778.179. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu.

Google Chrome przed wersją 148.0.7778.179 ma przepełnienie bufora sterty w WebRTC, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w XR w Google Chrome na Windows przed wersją 148.0.7778.179 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Ważność w Chromium: Wysoka)

Błąd typu (Type Confusion) w komponencie GFX w przeglądarce Google Chrome na systemach Linux i ChromeOS, w wersjach przed 148.0.7778.179, umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowany plik wideo. Problem ma wysoką wagę w klasyfikacji Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.179 wykryto lukę w mechanizmie ServiceWorker, która umożliwia zdalnemu atakującemu wyciek danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Podatność wynika z niewystarczającego egzekwowania zasad bezpieczeństwa.