Podatności Google Chrome

Niewłaściwa implementacja w komponencie Media w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Użycie po zwolnieniu (use-after-free) w komponencie Payments w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w komponencie Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Użycie po zwolnieniu w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Użycie po zwolnieniu (use-after-free) w module Web Authentication w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Niewystarczająca walidacja niezaufanych danych wejściowych w module Codecs w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Aura w przeglądarce Google Chrome na Linux przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.

W Google Chrome na Mac przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Tint. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Niewystarczająca walidacja niezaufanych danych wejściowych w Google Lens w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie AI w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie WebAuthn w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego pliku PDF.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Powiadomień w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego pliku PDF.

Użycie po zwolnieniu w komponencie WebSockets w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Picture-in-Picture w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie DNS w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Crypto w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Network w przeglądarce Google Chrome na systemie Mac przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac w wersji starszej niż 151.0.7922.72 występuje wyścig w DevTools. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczb całkowitych w komponencie Codecs w Google Chrome umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowany plik wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w ANGLE w Google Chrome umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w DevTools w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji haseł w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Użycie po zwolnieniu w ANGLE w Google Chrome umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność występuje w wersjach przed 151.0.7922.72.

Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Zapisz na Dysku w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanego pliku PDF.

Odczyt i zapis poza zakresem w komponencie ANGLE w Google Chrome przed wersją 151.0.7922.72 umożliwiały zdalnemu atakującemu potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w WebSockets w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w komponencie Dawn w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach (Extensions) w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza zakresem w WebGL w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w WebGL w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie ANGLE w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Accessibility w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Wyścig w funkcji Downloads w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w MHTML w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Wyścig w funkcji Downloads w Google Chrome na Macu przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w funkcji Audio w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w ANGLE w Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w ANGLE na Macu umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Błąd typu (Type Confusion) w ANGLE umożliwił zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w ANGLE na Macu umożliwiła zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie DataTransfer przeglądarki Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Input przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Pomieszanie typów (type confusion) w komponencie ANGLE przeglądarki Google Chrome przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chrome for iOS przeglądarki Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.