Podatności Google Chrome

Występuje nieprawidłowa walidacja danych wejściowych w DataTransfer w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

Występuje niezainicjowany zasób w module GPU w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Loader w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie ContextMenu występuje użycie zwolnionego zasobu. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia za pomocą spreparowanej strony HTML.

Występuje użycie niezainicjowanej zmiennej w module Media w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Występuje nieprawidłowa walidacja certyfikatów w module Network w Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może wyciec poufne informacje za pomocą spreparowanego ruchu sieciowego.

Podatność typu confused deputy w komponencie Extensions w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome.

Występuje odczyt poza granicami pamięci (out of bounds read) w ANGLE w Google Chrome w systemie Mac przed wersją 156.0.8078.47. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Występuje sytuacja wyścigu (race condition) w komponencie Transactions Platform przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie SignIn. Zdalny atakujący, który przejął proces renderera, mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu race condition w komponencie Extensions w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w komponencie Compositing. Zdalny atakujący, który przejął proces renderera, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w komponencie ShadowDOM. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje utrata informacji w komponencie Script. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 156.0.8078.47 występuje brak autoryzacji w module mediów. Zdalny atakujący, który przejął proces renderowania, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów (type confusion) w bibliotece Skia. Zdalny atakujący, który przejął proces renderera, mógł uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący, który przejął proces renderera, mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu (use after free) w komponencie Frames. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w module WebProtect. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego pliku PDF.

Nieprawidłowe rozwiązywanie referencji w komponencie FileSystem w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w mechanizmie SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie Audio przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanej zmiennej. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego.

W komponencie Omnibox przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 występuje błąd typu confused deputy. Lokalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pośrednictwem współzainstalowanej aplikacji.

Błąd typu (type confusion) w komponencie CacheStorage w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

W komponencie FileSystem przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Text przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na podszycie się pod pasek adresu za pomocą spreparowanej strony HTML.

W komponencie Focus przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie API przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa implementacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W komponencie DisplayLocking przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie Passwords przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący, który przejął proces renderowania, może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

Podatność polegająca na wycieku informacji w komponencie PerformanceAPIs przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Interstitials w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu użytkownika w komponencie Mobile w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na podszywanie się pod elementy UI za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Actor przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Input występuje luka use-after-free. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie Actor brakuje autoryzacji. Lokalny atakujący może podszyć się pod elementy interfejsu za pomocą współzainstalowanej aplikacji.

Przepełnienie liczby całkowitej w bibliotece ANGLE przeglądarki Google Chrome na systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use after free w komponencie Compositing przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika w module WebAppInstalls. Zdalny atakujący może podszyć się pod pasek adresu za pomocą spreparowanego rozszerzenia Chrome.

W komponencie SiteIsolation przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący, który przejął proces renderowania, może podszyć pasek adresu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Core przeglądarki Google Chrome na systemie Mac przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W komponencie Toolbar przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 występuje warunek wyścigu (race condition). Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W komponencie DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje błąd walidacji pochodzenia (origin validation). Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

W komponencie Media w Google Chrome w systemie Windows przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderera, może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

Niepełne czyszczenie w komponencie Browser przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

W komponencie Notifications w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje użycie niewystarczająco losowych wartości. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use after free) w module GetUserMedia przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.