Podatności Google Chrome

Brak autoryzacji w komponencie ReadingMode przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie ominąć izolację witryn poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Use after free w module Passwords w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Use after free w module SVG w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w module Extensions w Google Chrome na systemie Mac przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie bufora w module PDFium w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Use after free w module Canvas w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podniesienie uprawnień w module Installer w Google Chrome na systemie Windows przed wersją 155.0.8059.79 pozwalało lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą lokalnego programu.

Podatność use-after-free w komponencie SVG przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Waga wg Chromium: krytyczna.

Podatność use-after-free w komponencie PDF przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przy użyciu spreparowanej strony HTML. Waga wg Chromium: wysoka.

Wyciek informacji w komponencie Passwords przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący wykorzystujący inżynierię społeczną mógł uzyskać poufne informacje za pośrednictwem spreparowanej strony HTML. Waga wg Chromium: wysoka.

Podatność use-after-free w komponencie Passwords przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.

Nieprawidłowa autoryzacja w komponencie Mojo przeglądarki Google Chrome w systemie Windows w wersjach przed 155.0.8059.79. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. Waga wg Chromium: wysoka.

Użycie niezainicjalizowanej zmiennej w komponencie ThirdParty lmza_sdk przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku. Waga wg Chromium: wysoka.

Zauważalna rozbieżność w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.

Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.

Podatność typu use-after-free w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Podatność typu use-after-free w komponencie ShapeDetection przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący, który przejął proces renderowania, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie WebRTC przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje luka typu confused deputy w komponencie Mobile. Zdalny atakujący mógł obejść ograniczenia dostępu systemowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Wyścig w komponencie Fonts w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie BrowserTag. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 155.0.8059.39 występuje wyciek informacji w komponencie Audio. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w API. Zdalny atakujący mógł obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie PDF w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome na Windows przed wersją 155.0.8059.39 występuje nieprawidłowe obliczenie w API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Network. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia witryny za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 155.0.8059.39 występuje wstrzyknięcie kodu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu wyciek informacji w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność typu wyścig (race condition) w komponencie Browser w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje wyścig w komponencie Core, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania i wykorzystaniu socjotechniki na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Jest to poważna podatność (wysoka dotkliwość).

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Parser, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Podatność polegająca na braku autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje nieprawidłowe rozwiązywanie referencji w komponencie WebAppInstalls, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowany ruch sieciowy. Dotkliwość jest średnia.

Podatność polegająca na awarii mechanizmu ochronnego w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie GetUserMedia w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na braku autoryzacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje wyścig w komponencie CustomTabs, który pozwala lokalnemu atakującemu na ominięcie polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie FontAccess, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Accessibility, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Extensions, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje clickjacking w komponencie Messages, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje odczyt poza zakresem w komponencie Skia, który pozwala lokalnemu atakującemu wykorzystującemu socjotechnikę na potencjalny odczyt pamięci za pomocą spreparowanego pliku. Jest to podatność o niskim poziomie zagrożenia.

Nieprawidłowa autoryzacja w komponencie Media w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Mobile, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa walidacja danych wejściowych w komponencie Omnibox, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Jest to podatność o wysokim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje niezainicjalizowany zasób w komponencie Dawn, który pozwala zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

Niekompletne czyszczenie w komponencie Glic w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.