Podatności Google Chrome

Nieprawidłowa autoryzacja w module Passwords w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia witryny za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)

Błędna prezentacja interfejsu użytkownika w komponencie UI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

Niezainicjalizowany zasób w Skia w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje podniesienie uprawnień w komponencie Sandbox, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Dotkliwość jest średnia.

W Google Chrome przed wersją 155.0.8059.39 występuje wyścig w komponencie Fonts, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

W Google Chrome przed wersją 155.0.8059.39 występuje zamieszanie typów w komponencie V8, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Dotkliwość jest niska.

W Google Chrome na Windows przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Fonts, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Dotkliwość jest średnia.

Nieprawidłowa autoryzacja w platformie transakcyjnej w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu uzyskać wrażliwe informacje przez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome na Android przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)

Brak autoryzacji w Translate w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędna prezentacja interfejsu użytkownika w komponencie UI w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

Brak autoryzacji w funkcji Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił lokalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez współzainstalowaną aplikację. (Poziom ważności Chromium: Średni)

Niekompletne czyszczenie w CustomTabs w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Brak autoryzacji w Animation w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w komponencie Omnibox w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: wysoki.

Brak autoryzacji w FullScreen w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Brak autoryzacji w DevTools w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez spreparowane rozszerzenie Chrome. (Poziom ważności Chromium: Niski)

Nieprawidłowe zapewnienie określonej funkcjonalności w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)

Wyciek informacji w komponencie Payments w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Confused deputy w DeviceBoundSessionCredentials w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w WebRTC w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Clickjacking w EVP w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę fałszowanie elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Brak autoryzacji w komponencie Media w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

Niewłaściwe ujawnienie zasobów w Extensions w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu uzyskanie danych z innego pochodzenia poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Niewłaściwa walidacja danych wejściowych w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez współzainstalowaną aplikację. (Poziom ważności Chromium: Niski)

Nieprawidłowa autoryzacja w WebProtect w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Obserwowalna rozbieżność w komponencie Safebrowsing w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Nieprawidłowa autoryzacja w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w V8 w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Podatność ujawnienia informacji w komponencie Animation w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wycieku wrażliwych informacji.

Użycie po zwolnieniu (use-after-free) w funkcji Track w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)

Nieprawidłowa walidacja stanu w DevTools w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Podatność użycia zwolnionego zasobu w komponencie Session w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, może sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja stanu w komponencie Autofill AI w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący może sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Wyciek informacji w funkcji Autofill w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Pomieszanie typów (type confusion) w V8 w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Brak autoryzacji w komponencie CredentialProvider w Google Chrome na systemie Windows przed wersją 155.0.8059.39 umożliwił lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Jest to podatność o niskim poziomie ważności.

Podatność użycia zwolnionego zasobu w komponencie Core w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Błędna prezentacja interfejsu w komponencie PictureInPicture w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący może sfałszować pasek adresu za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie UI w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie ważności.

Obserwowalna rozbieżność w komponencie Paint w Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie ważności.

Użycie po zwolnieniu (use-after-free) w funkcji Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Podatność typu wyciek informacji w module Payments w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Input w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę może sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie Compositing w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Extensions w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (web origin policy) i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego rozszerzenia Chrome.

Podatność ujawnienia informacji w komponencie Paint w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wycieku wrażliwych informacji.

Nieprawidłowa autoryzacja w komponencie PDF w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie ważności.