Podatności Google Chrome

W przeglądarce Google Chrome przed wersją 142.0.7444.59 występuje nieprawidłowy interfejs bezpieczeństwa w module SplitView. Zdalny atakujący, który nakłoni użytkownika do określonych gestów interfejsu, może przeprowadzić podszywanie się pod UI za pomocą spreparowanej nazwy domeny.

W rozszerzeniach Google Chrome przed wersją 142.0.7444.59 występuje obejście polityki bezpieczeństwa. Atakujący, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia, może wyciekać dane między różnymi źródłami (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. Ważność wg Chromium: niska.

Nieprawidłowy interfejs bezpieczeństwa (security UI) w widoku pełnoekranowym (Fullscreen UI) w Google Chrome w wersjach przed 142.0.7444.59. Zdalny atakujący mógł przeprowadzić podszywanie się pod interfejs użytkownika (UI spoofing) za pomocą spreparowanej strony HTML, jeśli użytkownik wykonał określone gesty w interfejsie.

Podatność typu out-of-bounds read w WebXR w Google Chrome przed wersją 142.0.7444.59 pozwalała zdalnemu atakującemu na odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Podatność typu out-of-bounds read w silniku V8 przeglądarki Google Chrome w wersjach przed 142.0.7444.59. Zdalny atakujący mógł odczytać dane spoza dozwolonego obszaru pamięci za pomocą specjalnie spreparowanej strony HTML.

Nieprawidłowa implementacja funkcji Autofill w Google Chrome w wersjach przed 142.0.7444.59. Zdalny atakujący mógł uzyskać poufne informacje z pamięci procesu, jeśli użytkownik wykonał określone gesty w interfejsie.

Niewłaściwa implementacja mechanizmu App-Bound Encryption w Google Chrome na Windows w wersjach przed 142.0.7444.59 pozwalała lokalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą złośliwego pliku. Ważność bezpieczeństwa Chromium: średnia.

Użycie po zwolnieniu pamięci w komponencie Ozone w przeglądarce Google Chrome na Linux i ChromeOS przed wersją 142.0.7444.59 pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia obiektów poprzez spreparowaną stronę HTML. (Poziom ważności w Chromium: Średni)

Podatność Use-after-free w komponencie PageInfo przeglądarki Google Chrome przed wersją 142.0.7444.59. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. (Waga: średnia)

W przeglądarce Google Chrome przed wersją 142.0.7444.59 występuje obejście polityki w module Extensions. Atakujący, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowe zabezpieczenia interfejsu użytkownika w Omnibox w Google Chrome na Androidzie przed wersją 142.0.7444.59 pozwala zdalnemu atakującemu na podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Ważność: średnia)

W przeglądarce Google Chrome na systemie Windows przed wersją 142.0.7444.59 występuje wyścig (race condition) w module Storage. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby nakłonić użytkownika do określonych gestów interfejsu i przeprowadzić podszywanie się pod UI.

Nieodpowiednia implementacja w V8 w Google Chrome przed wersją 142.0.7444.59 pozwoliła zdalnemu atakującemu na wykonanie dostępu do pamięci poza granicami za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Podatność typu Race condition w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.59. Zdalny atakujący może wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. (Waga: wysoka)

Nieprawidłowa implementacja rozszerzeń (Extensions) w Google Chrome w wersjach przed 142.0.7444.59. Atakujący, który nakłonił użytkownika do zainstalowania złośliwego rozszerzenia, mógł obejść ograniczenia nawigacji za pomocą spreparowanego rozszerzenia Chrome.

Problem z cyklem życia obiektu w komponencie Media w przeglądarce Google Chrome przed wersją 142.0.7444.59 pozwalał zdalnemu atakującemu na fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML. (Poziom ważności w Chromium: Wysoki)

Niewłaściwa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 142.0.7444.59 pozwalała zdalnemu atakującemu na dowolny odczyt/zapis pamięci poprzez spreparowaną stronę HTML. (Poziom ważności w Chromium: Wysoki)

W przeglądarce Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Permissions. Zdalny atakujący może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W implementacji Passkeys w Google Chrome przed wersją 140.0.7339.80 występuje nieprawidłowa implementacja. Lokalny atakujący może uzyskać potencjalnie wrażliwe informacje za pośrednictwem dzienników debugowania. Ważność wg Chromium: niska.

Niewystarczające egzekwowanie polityki bezpieczeństwa w narzędziach DevTools przeglądarki Google Chrome w wersjach przed 140.0.7339.80. Zdalny atakujący mógł wyciekać dane cross-origin za pośrednictwem DevTools.

W przeglądarce Google Chrome na systemie Android przed wersją 140.0.7339.80 występuje niewystarczająca walidacja niezaufanych danych wejściowych w module Downloads. Zdalny atakujący może przeprowadzić podszywanie się pod domenę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Devtools w przeglądarce Google Chrome przed wersją 140.0.7339.80 pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez działanie użytkownika w Devtools. (Poziom ważności w Chromium: Niski)

W przeglądarce Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Permissions. Zdalny atakujący może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Downloads. Zdalny atakujący może obejść mechanizm Mark of the Web za pomocą spreparowanej strony HTML.

Podatność out-of-bounds memory access w silniku V8 przeglądarki Google Chrome w wersjach przed 141.0.7390.122. Zdalny atakujący może wywołać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Podatność use-after-free w mechanizmie Safe Browsing przeglądarki Google Chrome w wersjach przed 141.0.7390.107. Zdalny atakujący, który przejął proces renderera, może potencjalnie wywołać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu pamięci w komponencie Storage w przeglądarce Google Chrome przed wersją 141.0.7390.65 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany plik wideo. (Poziom ważności w Chromium: Wysoki)

Przepełnienie bufora sterty w komponencie Sync w przeglądarce Google Chrome przed wersją 141.0.7390.65 pozwalało zdalnemu atakującemu na odczyt pamięci poza granicami bufora poprzez spreparowaną stronę HTML. (Poziom ważności w Chromium: Wysoki)

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 141.0.7390.54. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego odczytu pamięci poza granicami. (Poziom ważności Chromium: Niski)

Nieprawidłowa implementacja w Storage w Google Chrome na Macu przed wersją 141.0.7390.54 pozwala zdalnemu atakującemu na podszywanie się pod domenę za pomocą spreparowanego pliku wideo. (Ważność: niska)

Błąd off-by-one w V8 w Google Chrome przed wersją 141.0.7390.54 pozwala zdalnemu atakującemu na odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML. (Ważność: średnia)

Nieprawidłowa implementacja w Omnibox w Google Chrome na Androidzie przed wersją 141.0.7390.54 pozwalała zdalnemu atakującemu, który nakłonił użytkownika do wykonania określonych gestów UI, na podszycie się pod domenę poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Nieprawidłowa implementacja komponentu Media w Google Chrome na systemie Windows w wersjach przed 141.0.7390.54. Zdalny atakujący mógł przeprowadzić podszywanie się pod domenę (domain spoofing) za pomocą spreparowanej strony HTML, jeśli użytkownik wykonał określone gesty w interfejsie.

Podatność out-of-bounds read w module Media przeglądarki Google Chrome w wersjach przed 141.0.7390.54. Zdalny atakujący może potencjalnie wywołać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 141.0.7390.54 występuje wyciek informacji kanałem bocznym w zakładkach (Tab). Atakujący zdalnie, po nakłonieniu użytkownika do określonych gestów w interfejsie, może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w pasku adresu (Omnibox) w Google Chrome na Androidzie przed wersją 141.0.7390.54 pozwalała zdalnemu atakującemu na sfałszowanie zawartości paska adresu za pomocą spreparowanej strony HTML. (Waga według Chromium: średnia).

W Google Chrome przed wersją 141.0.7390.54 występuje niewłaściwa implementacja w module Media. Atakujący zdalnie, po nakłonieniu użytkownika do określonych gestów w interfejsie, może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 141.0.7390.54 dotyczy wycieku informacji kanałem bocznym w magazynie danych. Zdalny atakujący może przeprowadzić dowolny odczyt/zapis za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w module Video w przeglądarce Google Chrome przed wersją 141.0.7390.54 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML. (Ważność wg Chromium: Wysoka)

Przepełnienie bufora na stercie w WebGPU w Google Chrome przed wersją 141.0.7390.54 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML. (Ważność wg Chromium: wysoka)

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 140.0.7339.185. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 140.0.7339.185. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Nieprawidłowa implementacja w komponencie Mojo w przeglądarce Google Chrome na Android, Linux i ChromeOS przed wersją 140.0.7339.127. Zdalny atakujący mógł ominąć izolację witryn (site isolation) poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Podatność typu use-after-free w mechanizmie Service Worker w przeglądarce Google Chrome na komputerach stacjonarnych w wersjach przed 140.0.7339.127. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

W Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w rozszerzeniach, która pozwala zdalnemu atakującemu obejść politykę bezpieczeństwa treści (CSP) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja silnika V8 w przeglądarce Google Chrome przed wersją 129.0.6668.70. Zdalny atakujący może potencjalnie doprowadzić do dostępu do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w czcionkach, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w oknach dialogowych uprawnień w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w kolorach w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.