Podatności Google Chrome

W Google Chrome przed wersją 156.0.8078.47 w komponencie Compositing występuje brak autoryzacji. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, może obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Input. Zdalny atakujący może podszyć pasek adresu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Chromoting. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanego ruchu sieciowego.

Błąd typu (type confusion) w komponencie Fonts w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje niewłaściwa walidacja danych wejściowych w komponencie Media. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego pliku multimedialnego.

W Google Chrome przed wersją 156.0.8078.47 w komponencie OptimizationGuide występuje warunek wyścigu. Zdalny atakujący może wyciec poufne informacje za pomocą spreparowanej strony HTML.

W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje clickjacking. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 156.0.8078.47 w komponencie API występuje brak autoryzacji. Zdalny atakujący, który przejął proces renderera, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Bluetooth. Atakujący w zasięgu, wykorzystujący inżynierię społeczną, może podszyć elementy interfejsu za pomocą złośliwego urządzenia peryferyjnego.

Występuje sytuacja wyścigu w komponencie Sensor w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w module WebUI. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W komponencie ComputePressure przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność, która pozwala zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu użytkownika w komponencie FullScreen przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie Cookies przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w komponencie V8. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module CSS przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Niekompletne czyszczenie w module HID przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść ograniczenia dostępu systemowego za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 156.0.8078.47 występuje wyciek informacji w komponencie Core. Zdalny atakujący, który przejął proces renderera, może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

Brak autoryzacji w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może ominąć ograniczenia dostępu do systemu i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego rozszerzenia Chrome.

Brak autoryzacji w komponencie BrowserTag w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie Passwords w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje pomylenie typów w komponencie V8. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w komponencie Actor. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu w komponencie Proxy. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

W komponencie Bookmarks w Google Chrome przed wersją 156.0.8078.47 występuje use after free. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Warunek wyścigu (race condition) w narzędziach DevTools w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebSockets przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie HTML przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Brak autoryzacji w API przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w komponencie FileSystem w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Streaming przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego.

W komponencie Omnibox w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Lokalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą współzainstalowanej aplikacji.

Niezainicjalizowany zasób w komponencie Media w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na potencjalne odczytanie pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie niezainicjowanej zmiennej w silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza granicami bufora w komponencie ANGLE przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderowania, potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Media występuje użycie niezainicjowanej zmiennej. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd typu type confusion w module WebFonts. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Utrata informacji w komponencie PDF przeglądarki Google Chrome w systemie Android przed wersją 156.0.8078.47. Zdalny atakujący może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Input przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na podszycie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd confused deputy w module WebAppInstalls. Zdalny atakujący może ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w PDFium w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanego pliku PDF.

Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. Chromium oceniło ją jako niską.

Podatność use-after-free w module Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność polegająca na braku autoryzacji w komponencie IME przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Extensions w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Workers przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.