Podatności Google Chrome

Podatność Use-After-Free w komponencie Ozone przeglądarki Google Chrome na systemie Linux przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.

Podatność Use-After-Free w komponencie Journeys przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność w Google Chrome na Androidzie przed wersją 150.0.7871.47 wynika z niewystarczającej walidacji niezaufanych danych wejściowych w komponencie WebAppInstalls. Pozwala to lokalnemu atakującemu na ominięcie kontroli dostępu za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 150.0.7871.47 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie WebAppInstalls. Luka ta umożliwia lokalnemu atakującemu ominięcie kontroli dostępu za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w implementacji USB w przeglądarce Google Chrome na systemie Mac (przed wersją 150.0.7871.47) umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome na systemie Mac przed wersją 150.0.7871.47 wykryto podatność Use-After-Free w komponencie Touchbar. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.

Podatność Use-After-Free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.47 występuje podatność use-after-free w komponencie Browser. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-After-Free w komponencie GPU przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma krytyczny poziom ważności wg Chromium.

W Google Chrome na systemie Windows przed wersją 149.0.7827.155 występuje podatność 'use after free' w module DigitalCredentials, która może pozwolić zdalnemu atakującemu na potencjalne wydostanie się z piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w trybie Headless w Google Chrome przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w interfejsie użytkownika w Google Chrome przed wersją 149.0.7827.103 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie nawigacji przeglądarki Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom dotkliwości według Chromium.

Przeglądarka Google Chrome na Linux przed wersją 149.0.7827.103 zawiera podatność na przepełnienie liczby całkowitej w komponencie UI. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność Use-after-free w komponencie CameraCapture przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie sieciowym przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie Drukowania przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Gamepad przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Input w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w komponencie Sandbox przeglądarki Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma niski poziom dotkliwości według Chromium.

Niewłaściwa implementacja w narzędziach DevTools przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML. Problem ma niski poziom dotkliwości według Chromium.

Niewystarczająca walidacja niezaufanych danych wejściowych w trybie czytania (Reading Mode) w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Autofill w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uciec z piaskownicy poprzez złośliwy ruch sieciowy.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponentach Codecs w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uciec z piaskownicy poprzez spreparowany plik wideo.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w WebView. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w WebMIDI. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w funkcji Messages. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przeglądarka Google Chrome przed wersją 149.0.7827.53 zawiera podatność na wyciek informacji kanałem bocznym w formularzach. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła (cross-origin).

W Google Chrome przed wersją 149.0.7827.53 stwierdzono problem z cyklem życia obiektu w Dawn. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w Chromoting. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w Autofill. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w funkcji Enterprise Reporting w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w GPU. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w Device Trust. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowane rozszerzenie Chrome.

Przeglądarka Google Chrome na macOS przed wersją 149.0.7827.53 zawiera podatność use-after-free w komponencie File Input. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Niewystarczająca walidacja danych wejściowych w komponentach Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Podatność Use-after-free w komponentach Codecs w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie liczb całkowitych w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność wyścigu (race condition) w GPU w przeglądarce Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces sieciowy, potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w WebNN w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w SiteIsolation w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Przeglądarka Google Chrome na Windows przed wersją 149.0.7827.53 zawiera podatność typu confusion w komponencie GPU. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.