Podatności Google Chrome

Nieprawidłowa implementacja w module Canvas w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na obejście polityki tej samej origin za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Dawn w Google Chrome na systemie Windows przed wersją 148.0.7778.96 może umożliwić zdalnemu atakującemu potencjalne wydostanie się z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w komponencie GPU występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu, który przejął proces renderera, wyciec dane cross-origin za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Średnia.

W mechanizmie ORB w Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja. Zdalny atakujący może obejść izolację witryn (site isolation) za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w TopChrome w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W module Network przeglądarki Google Chrome przed wersją 148.0.7778.96 występuje przepełnienie liczb całkowitych. Zdalny atakujący, który przejął proces renderera, może obejść politykę same origin za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie CORS w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na obejście polityki same-origin za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w nawigacji w Google Chrome przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie SiteIsolation pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w DevTools pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między źródłami za pomocą spreparowanej strony HTML (waga: średnia).

W module FileSystem w Google Chrome przed wersją 148.0.7778.96 występuje niewystarczająca walidacja niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny odczyt/zapis za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występuje niewystarczające egzekwowanie polityk w komponencie DirectSockets. Zdalny atakujący może wykorzystać spreparowane rozszerzenie Chrome do wykonania dowolnego odczytu i zapisu pamięci.

W Google Chrome przed wersją 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w module Permissions pozwala atakującemu w lokalnym segmencie sieci na wyciek danych cross-origin poprzez złośliwy ruch sieciowy.

W module Speech w Google Chrome przed wersją 148.0.7778.96 występuje warunek wyścigu (race condition). Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed 148.0.7778.96 nieprawidłowa implementacja mechanizmu nawigacji pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja ServiceWorker. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w nawigacji, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w komponencie GPU występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu, który przejął proces renderera, uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Średnia.

W Google Chrome przed wersją 148.0.7778.96 występuje sytuacja wyścigu w mechanizmie Shared Storage. Zdalny atakujący, który przejął proces renderera, może wyciekać dane międzyoriginowe za pomocą spreparowanej strony HTML (waga średnia wg Chromium).

W Google Chrome przed wersją 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w Omnibox pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez złośliwy ruch sieciowy.

W Google Chrome przed wersją 148.0.7778.96 niewystarczające egzekwowanie polityk w module Extensions pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w komponencie GFX występuje odczyt i zapis poza granicami bufora. Zdalny atakujący może wykorzystać złośliwy ruch sieciowy do wykonania dowolnego odczytu i zapisu pamięci.

W bibliotece Skia w Google Chrome przed wersją 148.0.7778.96 występuje błąd odczytu poza granicami bufora. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może wykorzystać spreparowane rozszerzenie Chrome do wycieku danych z innych źródeł.

W systemie Windows w Google Chrome przed wersją 148.0.7778.96 wystąpił wyścig warunków w Chromoting, który umożliwił lokalnemu atakującemu eskalację uprawnień za pomocą złośliwego pliku.

Niewystarczająca walidacja niezaufanych danych wejściowych w Network w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderera, na przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w WebUI w Google Chrome na Linux, Mac, Windows, ChromeOS przed wersją 148.0.7778.96 pozwalało zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie COOP pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w Persistent Cache pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed wersją 148.0.7778.96 w komponencie ANGLE występuje niewystarczająca walidacja niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może wykonać dowolny odczyt i zapis pamięci za pomocą spreparowanej strony HTML.

Przepełnienie liczb całkowitych w ANGLE w Google Chrome przed wersją 148.0.7778.96 pozwalało zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Android przed wersją 148.0.7778.96 mechanizm Mobile niewystarczająco waliduje niezaufane dane wejściowe. Lokalny atakujący może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanego rozszerzenia Chrome.

W V8 w Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free, która pozwala atakującemu na wykonanie dowolnego kodu w piaskownicy, jeśli użytkownik zainstaluje złośliwą rozszerzenie.

Nieprawidłowa implementacja SanitizerAPI w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w CSS, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W DevTools w Google Chrome przed wersją 148.0.7778.96 występuje niewystarczające egzekwowanie polityki. Atakujący, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia, może obejść ograniczenia nawigacji za pomocą spreparowanego rozszerzenia Chrome (waga średnia wg Chromium).

Nieodpowiednia implementacja w Speech w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu na przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 mechanizm Popup Blocker niewystarczająco waliduje niezaufane dane wejściowe. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W module WebCodecs w Google Chrome przed wersją 148.0.7778.96 występuje odczyt poza granicami bufora. Zdalny atakujący może wywołać odczyt pamięci poza granicami za pomocą spreparowanego pliku wideo.

Niewystarczające egzekwowanie polityki w module pobierania w Google Chrome przed wersją 148.0.7778.96 pozwala lokalnemu atakującemu obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W Google Chrome na iOS w wersjach przed 148.0.7778.96 występuje niewystarczająca walidacja niezaufanych danych wejściowych. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do przeprowadzenia fałszowania interfejsu użytkownika (UI spoofing).

Wykorzystanie po zwolnieniu pamięci w MediaRecording w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów interfejsu użytkownika, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu 'Type Confusion' w czasie wykonywania, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w PresentationAPI w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwia lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

W Google Chrome przed wersją 148.0.7778.96 w komponencie Dawn występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Wysoka.

Wykorzystanie po zwolnieniu pamięci w module haseł w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W Skia w Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free, która pozwala zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występowała podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

W Google Chrome na systemie Windows przed wersją 148.0.7778.96 występuje podatność typu use after free w trybie pełnoekranowym, która może pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez specjalnie przygotowaną stronę HTML.