Podatności Google Chrome

W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje clickjacking. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanego ruchu sieciowego.

W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w module WebUI. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu użytkownika w komponencie FullScreen przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie Cookies przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W komponencie Bookmarks w Google Chrome przed wersją 156.0.8078.47 występuje use after free. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Podatność use-after-free w komponencie WebSockets przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Streaming przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego.

W komponencie Omnibox w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Lokalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą współzainstalowanej aplikacji.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd typu type confusion w module WebFonts. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Input przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na podszycie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd confused deputy w module WebAppInstalls. Zdalny atakujący może ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. Chromium oceniło ją jako niską.

Podatność use-after-free w module Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność polegająca na braku autoryzacji w komponencie IME przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Workers przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w narzędziach DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.

Niekompletne czyszczenie w komponencie GPU przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie CredentialProvider przeglądarki Google Chrome w systemie Windows przed wersją 156.0.8078.47. Lokalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Błędne odwzorowanie interfejsu użytkownika w komponencie Browser przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność use after free w module Prerender w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Krytyczna.

Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność uszkodzenia pamięci w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność polegająca na uszkodzeniu pamięci w rdzeniu Google Chrome przed wersją 155.0.8059.84 pozwalała zdalnemu atakującemu na odczyt pamięci poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność typu uszkodzenie pamięci w module obsługi SVG w Google Chrome w wersjach przed 155.0.8059.84. Zdalny atakujący może odczytać zawartość pamięci za pomocą specjalnie spreparowanej strony HTML.

Podatność use after free w module Compositing w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.

Podatność uszkodzenia pamięci w module Workers w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.

Podatność uszkodzenia pamięci w module DOM w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Bindings. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do odczytu pamięci wewnątrz piaskownicy.

Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Użycie po zwolnieniu (use-after-free) w komponencie V8 przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Użycie po zwolnieniu (use-after-free) w komponencie Media przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Przepełnienie bufora w komponencie Animation przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Użycie po zwolnieniu (use-after-free) w komponencie DOM przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Użycie po zwolnieniu (use-after-free) w komponencie Desktop przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod w sandboxie poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Brak autoryzacji w komponencie ReadingMode przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie ominąć izolację witryn poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Use after free w module Passwords w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Use after free w module SVG w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w module Extensions w Google Chrome na systemie Mac przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie bufora w module PDFium w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Use after free w module Canvas w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Use after free w module Media w Google Chrome przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podniesienie uprawnień w module Installer w Google Chrome na systemie Windows przed wersją 155.0.8059.79 pozwalało lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą lokalnego programu.

Podatność use-after-free w komponencie SVG przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Waga wg Chromium: krytyczna.