Podatności Google Chrome

Nieprawidłowa implementacja w komponencie Base w Google Chrome na Windows (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Zapis poza zakresem w komponencie ANGLE w Google Chrome na Mac (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Zapis poza zakresem w komponentach Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w funkcji Drag and Drop w przeglądarce Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w GPU w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Podatność Use-after-free w komponencie USB przeglądarki Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Autofill, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu w komponencie Glic, co umożliwia zdalnemu atakującemu po kompromitacji procesu renderowania potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Dawn przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Ozone przeglądarki Google Chrome na Linux przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w drukowaniu w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący po kompromitacji procesu renderowania może potencjalnie opuścić sandbox.

W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w komponencie Codecs, co umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.

Podatność Use-after-free w komponencie FileSystem przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Out-of-bounds write w komponencie GPU przeglądarki Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie FileSystem w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga krytyczna wg Chromium: Krytyczna)

Podatność odczytu i zapisu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.

Podatność w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie zapisu poza dozwolonym obszarem pamięci. Atak może zostać przeprowadzony za pomocą spreparowanej strony HTML, potencjalnie prowadząc do ucieczki z mechanizmu sandbox.

Podatność w komponencie Tint przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z nieprawidłowej implementacji mechanizmu Tint.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w mechanizmie rozszerzeń. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać spreparowane rozszerzenie Chrome do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Base. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Bluetooth. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebGL. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na odczycie poza dozwolonym zakresem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.

Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalne opuszczenie piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

Wykorzystanie po zwolnieniu pamięci w Mojo w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w interfejsie użytkownika w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występuje podatność typu use after free w trybie pełnoekranowym, która może pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wyścig w komponencie Media w Google Chrome na Androidzie przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uszkodzenie metadanych strumienia medialnego za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie PrivateAI. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.

Nieprawidłowy interfejs bezpieczeństwa w widoku podzielonym (Split View) w przeglądarce Google Chrome przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Nieprawidłowy interfejs bezpieczeństwa w Google Chrome na Androidzie przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod zawartość paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Niewystarczające egzekwowanie zasad w module sieciowym w Google Chrome przed wersją 144.0.7559.59 umożliwiło atakującemu, który uzyskał plik dziennika sieciowego, potencjalne uzyskanie wrażliwych informacji za pośrednictwem tego pliku. (Waga bezpieczeństwa Chromium: Średnia)

Niewystarczające egzekwowanie polityki w tagu WebView w Google Chrome przed wersją 143.0.7499.192 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na wstrzyknięcie skryptów lub HTML do strony uprzywilejowanej za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 142.0.7444.59. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego odczytu i zapisu pamięci.

W V8 w Google Chrome przed wersją 140.0.7339.207 występuje przepełnienie liczb całkowitych, które pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

W V8 w Google Chrome przed wersją 140.0.7339.207 występuje wyciek informacji kanałem bocznym, który pozwala zdalnemu atakującemu na wyciek danych z innych domen poprzez spreparowaną stronę HTML.