Podatności Google Chrome

W komponencie Bindings przeglądarki Google Chrome w wersjach przed 156.0.8078.47 występuje sytuacja wyścigu (race condition). Zdalny atakujący może potencjalnie ominąć izolację witryn za pomocą spreparowanej strony HTML.

W komponencie FullScreen przeglądarki Google Chrome w wersjach przed 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika (UI misrepresentation). Zdalny atakujący może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie WebUI przeglądarki Google Chrome przed wersją 156.0.8078.47. Atakujący, który przejął proces renderowania, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie WebShare przeglądarki Google Chrome przed wersją 156.0.8078.47. Atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie PerformanceAPIs występuje nieprawidłowa autoryzacja. Zdalny atakujący może potencjalnie uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu w module wiadomości. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Niezainicjowany zasób w bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Transactions Platform występuje warunek wyścigu (race condition). Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanego zasobu. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.

Występuje sytuacja wyścigu (race condition) w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może potencjalnie ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie PictureInPicture w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Występuje odczyt poza granicami pamięci (out of bounds read) w ANGLE w Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Występuje użycie po zwolnieniu (use after free) w PlatformIntegration w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W DevTools w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Występuje nieprawidłowa autoryzacja w module Bluetooth w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W komponencie Actor w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie Animation w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd confused deputy w module Browser. Zdalny atakujący może ominąć politykę pochodzenia sieciowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Występuje brak autoryzacji w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.

Występuje nieprawidłowa walidacja danych wejściowych w DataTransfer w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

Występuje niezainicjowany zasób w module GPU w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie ContextMenu występuje użycie zwolnionego zasobu. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia za pomocą spreparowanej strony HTML.

Występuje użycie niezainicjowanej zmiennej w module Media w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Występuje nieprawidłowa walidacja certyfikatów w module Network w Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może wyciec poufne informacje za pomocą spreparowanego ruchu sieciowego.

Podatność typu confused deputy w komponencie Extensions w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome.

Występuje odczyt poza granicami pamięci (out of bounds read) w ANGLE w Google Chrome w systemie Mac przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Występuje sytuacja wyścigu (race condition) w komponencie Transactions Platform przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie SignIn. Zdalny atakujący, który przejął proces renderera, mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu race condition w komponencie Extensions w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w komponencie Compositing. Zdalny atakujący, który przejął proces renderera, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w komponencie ShadowDOM. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje utrata informacji w komponencie Script. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje brak autoryzacji w module mediów. Zdalny atakujący, który przejął proces renderowania, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów (type confusion) w bibliotece Skia. Zdalny atakujący, który przejął proces renderera, mógł uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący, który przejął proces renderera, mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu (use after free) w komponencie Frames. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w module WebProtect. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego pliku PDF.

Nieprawidłowa autoryzacja w mechanizmie SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie Audio przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanej zmiennej. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego.

W komponencie Omnibox przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 występuje błąd typu confused deputy. Lokalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pośrednictwem współzainstalowanej aplikacji.

W komponencie FileSystem przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Text przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na podszycie się pod pasek adresu za pomocą spreparowanej strony HTML.

W komponencie Focus przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie API przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa implementacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W komponencie DisplayLocking przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie Passwords przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący, który przejął proces renderowania, może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

Podatność polegająca na wycieku informacji w komponencie PerformanceAPIs przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.