Podatności Google Chrome

Luka braku autoryzacji w module Views w Google Chrome na Macu przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na wykonanie dowolnego kodu poza piaskownicą za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie FileSystem występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Omnibox występuje wyciek informacji. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanego ruchu sieciowego.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie FileSystem występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module rozszerzeń Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu obejść politykę pochodzenia za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu w module UI w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Brak autoryzacji w module ServiceWorker Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w funkcji Autofill w przeglądarce Google Chrome na systemie Android w wersjach przed 156.0.8078.47. Zdalny atakujący mógł podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Niekompletne czyszczenie w module uprawnień Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego za pomocą spreparowanej strony HTML.

Obserwowalna rozbieżność w module sieciowym Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu wyciec dane cross-origin za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module History w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego.

Nieprawidłowa implementacja w komponencie Core przeglądarki Google Chrome na systemie Mac w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Występuje sytuacja wyścigu (race condition) w komponencie Voice przeglądarki Google Chrome na Androidzie w wersjach przed 156.0.8078.47. Lokalny atakujący może wykorzystać współzainstalowaną aplikację, aby ominąć ograniczenia dostępu systemu i uzyskać dostęp do uprzywilejowanej strony.

W Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje przepełnienie bufora w module WebGL. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Actor przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebRTC przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Podatność out-of-bounds write w komponencie Turbolev przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Streaming przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala sąsiadującemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego.

Niezainicjalizowany zasób w komponencie ANGLE przeglądarki Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu w module wiadomości. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

W komponencie Glic przeglądarki Google Chrome w wersjach przed 156.0.8078.47 brakuje prawidłowej autoryzacji. Zdalny atakujący może wykorzystać inżynierię społeczną, aby ominąć ograniczenia dostępu systemu za pomocą spreparowanej strony HTML.

W komponencie Canvas przeglądarki Google Chrome w wersjach przed 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie SiteIsolation przeglądarki Google Chrome w wersjach przed 156.0.8078.47 brakuje prawidłowej autoryzacji. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module SignIn przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia witryny za pomocą spreparowanego rozszerzenia Chrome.

Brak autoryzacji w komponencie Actor w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

W komponencie Bindings przeglądarki Google Chrome w wersjach przed 156.0.8078.47 występuje sytuacja wyścigu (race condition). Zdalny atakujący może potencjalnie ominąć izolację witryn za pomocą spreparowanej strony HTML.

W komponencie FullScreen przeglądarki Google Chrome w wersjach przed 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika (UI misrepresentation). Zdalny atakujący może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie WebUI przeglądarki Google Chrome przed wersją 156.0.8078.47. Atakujący, który przejął proces renderowania, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie WebShare przeglądarki Google Chrome przed wersją 156.0.8078.47. Atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie PerformanceAPIs występuje nieprawidłowa autoryzacja. Zdalny atakujący może potencjalnie uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu w module wiadomości. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Luka braku autoryzacji w module Speech w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie wrażliwych informacji za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.

Niezainicjowany zasób w bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w mechanizmie rozszerzeń Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść izolację witryn za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Transactions Platform występuje warunek wyścigu (race condition). Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanego zasobu. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Autofill przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.

Występuje sytuacja wyścigu (race condition) w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może potencjalnie ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie PictureInPicture w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Występuje odczyt poza granicami pamięci (out of bounds read) w ANGLE w Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Występuje użycie po zwolnieniu (use after free) w PlatformIntegration w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W DevTools w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Występuje nieprawidłowa autoryzacja w module Bluetooth w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W komponencie Actor w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść ograniczenia dostępu systemowego za pomocą spreparowanego rozszerzenia Chrome.

Wyciek informacji w komponencie Animation w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd confused deputy w module Browser. Zdalny atakujący może ominąć politykę pochodzenia sieciowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Występuje brak autoryzacji w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.