Podatności Google Chrome

Przepełnienie bufora sterty w WebRTC w Google Chrome przed wersją 120.0.6099.129 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w Skia w Google Chrome przed 119.0.6045.199 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą złośliwego pliku.

Luka typu Type Confusion w silniku V8 w Google Chrome przed wersją 116.0.5845.179 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML. Ważność bezpieczeństwa Chromium: Wysoka.

Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 112.0.5615.137. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 108.0.5359.94. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.

Przepełnienie bufora sterty w GPU w Google Chrome przed 107.0.5304.121 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 107.0.5304.87. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.

Niewystarczająca walidacja danych w Mojo w Google Chrome przed 105.0.5195.102 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wyjście z piaskownicy poprzez spreparowaną stronę HTML.

Podatność use-after-free w usłudze Network Service w Google Chrome przed wersją 105.0.5195.52 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Intents w Google Chrome na Androidzie przed wersją 104.0.5112.101 pozwalała zdalnemu atakującemu na dowolne przeglądanie złośliwej witryny poprzez spreparowaną stronę HTML.

Przepełnienie bufora sterty w WebRTC w przeglądarce Google Chrome przed wersją 103.0.5060.114 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Podatność typu type confusion w V8 Turbofan w Google Chrome przed wersją 100.0.4896.127 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność typu type confusion w V8 w Google Chrome przed wersją 99.0.4844.84 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie Animation w Google Chrome przed wersją 98.0.4758.102. Zdalny atakujący może wywołać uszkodzenie pamięci poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w V8 w Google Chrome przed wersją 96.0.4664.110 pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w V8 w Google Chrome przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Intents w Google Chrome na Androidzie przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na dowolne przekierowanie przeglądarki do złośliwego adresu URL za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w module Memory w Google Chrome przed wersją 94.0.4606.71 pozwalała zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 94.0.4606.71. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Portals w przeglądarce Google Chrome przed wersją 94.0.4606.61. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w API Indexed DB w przeglądarce Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność zapisu poza granicami bufora (out-of-bounds write) w silniku V8 w Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Podatność typu Type Confusion w silniku V8 w Google Chrome przed wersją 91.0.4472.164 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność typu use-after-free w komponencie WebGL przeglądarki Google Chrome w wersjach przed 91.0.4472.114. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie pamięci (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 91.0.4472.101. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie pamięci (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w PopupBlocker w Google Chrome przed 91.0.4472.77 pozwala zdalnemu atakującemu obejść ograniczenia nawigacji poprzez spreparowany iframe.

Błąd typu (type confusion) w V8 w przeglądarce Google Chrome przed wersją 90.0.4430.85 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w V8 w przeglądarce Google Chrome przed wersją 89.0.4389.128 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Blink w przeglądarce Google Chrome przed wersją 89.0.4389.128 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 89.0.4389.90 występuje podatność use-after-free w silniku Blink. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 89.0.4389.72 występuje podatność typu data race w module audio. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Google Chrome w wersjach przed 88.0.4324.150 zawiera podatność przepełnienia bufora na stercie w silniku V8. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Google Chrome w wersjach przed 81.0.4044.92 zawiera podatność use-after-free w komponencie Media. Zdalny atakujący może wykonać dowolny kod poprzez specjalnie spreparowaną stronę HTML.

W Google Chrome przed wersją 86.0.4240.198 występuje luka use-after-free w mechanizmie izolacji witryn. Zdalny atakujący, który przejął proces renderujący, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome w wersjach przed 86.0.4240.198 zawiera nieodpowiednią implementację w silniku V8. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Przepełnienie bufora sterty w interfejsie użytkownika przeglądarki Google Chrome na Androidzie w wersjach przed 86.0.4240.185. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w V8 w Google Chrome przed wersją 86.0.4240.183 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Pomyłka typów w V8 w Google Chrome przed wersją 80.0.3987.122 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Błąd zapisu poza granicami bufora w JavaScript w Google Chrome przed 73.0.3683.86 pozwalał zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Luka use-after-free w WebAudio w Google Chrome przed wersją 78.0.3904.87 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Może to prowadzić do wykonania dowolnego kodu.

Problem z czasem życia obiektu w Blink w Google Chrome przed 72.0.3626.121 pozwalał zdalnemu atakującemu na potencjalny dostęp do pamięci poza granicami poprzez spreparowaną stronę HTML.