Podatności Google Chrome

Wyciek informacji w komponencie Passwords przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący wykorzystujący inżynierię społeczną mógł uzyskać poufne informacje za pośrednictwem spreparowanej strony HTML. Waga wg Chromium: wysoka.

Podatność use-after-free w komponencie Passwords przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.

Nieprawidłowa autoryzacja w komponencie Mojo przeglądarki Google Chrome w systemie Windows w wersjach przed 155.0.8059.79. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. Waga wg Chromium: wysoka.

Użycie niezainicjalizowanej zmiennej w komponencie ThirdParty lmza_sdk przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku. Waga wg Chromium: wysoka.

Zauważalna rozbieżność w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.

Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Waga wg Chromium: wysoka.

Podatność typu use-after-free w komponencie Media przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Podatność typu use-after-free w komponencie ShapeDetection przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący, który przejął proces renderowania, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie WebRTC przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje luka typu confused deputy w komponencie Mobile. Zdalny atakujący mógł obejść ograniczenia dostępu systemowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Wyścig w komponencie Fonts w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie BrowserTag. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 155.0.8059.39 występuje wyciek informacji w komponencie Audio. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w API. Zdalny atakujący mógł obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie PDF w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome na Windows przed wersją 155.0.8059.39 występuje nieprawidłowe obliczenie w API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Network. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia witryny za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 155.0.8059.39 występuje wstrzyknięcie kodu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu wyciek informacji w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność typu wyścig (race condition) w komponencie Browser w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje wyścig w komponencie Core, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania i wykorzystaniu socjotechniki na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Jest to poważna podatność (wysoka dotkliwość).

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Parser, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Podatność polegająca na braku autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje nieprawidłowe rozwiązywanie referencji w komponencie WebAppInstalls, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowany ruch sieciowy. Dotkliwość jest średnia.

Podatność polegająca na awarii mechanizmu ochronnego w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie GetUserMedia w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na braku autoryzacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje wyścig w komponencie CustomTabs, który pozwala lokalnemu atakującemu na ominięcie polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie FontAccess, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Accessibility, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Extensions, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje clickjacking w komponencie Messages, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje odczyt poza zakresem w komponencie Skia, który pozwala lokalnemu atakującemu wykorzystującemu socjotechnikę na potencjalny odczyt pamięci za pomocą spreparowanego pliku. Jest to podatność o niskim poziomie zagrożenia.

Nieprawidłowa autoryzacja w komponencie Media w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Mobile, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa walidacja danych wejściowych w komponencie Omnibox, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Jest to podatność o wysokim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje niezainicjalizowany zasób w komponencie Dawn, który pozwala zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

Niekompletne czyszczenie w komponencie Glic w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Storage, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Wyciek informacji w komponencie WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu potencjalne ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie WebShare, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

Nieprawidłowe działanie funkcji SanitizerAPI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)

Nieprawidłowa autoryzacja w module USB w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Dotkliwość wg Chromium: Średnia)

Brak autoryzacji w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Mobile, co pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji przez spreparowaną stronę HTML. Dotkliwość jest średnia.

Niezainicjalizowany zasób w WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)

Warunek wyścigu w Chromoting w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Dotkliwość wg Chromium: Niska)

Brak autoryzacji w SiteIsolation w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Media, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.