Podatności Google Chrome

Nieprawidłowa autoryzacja w module Core przeglądarki Google Chrome w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w interfejsie użytkownika Google Chrome na Androidzie w wersji przed 155.0.8059.39 pozwalała lokalnemu atakującemu na obejście ograniczeń dostępu do systemu i wejście na uprzywilejowaną stronę za pomocą współzainstalowanej aplikacji.

Nieprawidłowa rozwiązywanie referencji w komponencie Core w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.

Nieprawidłowa autoryzacja w module WebAppInstalls Google Chrome na Androidzie w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Otwarte przekierowanie w module AppManifest Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Wyciek informacji w module Editing Google Chrome w wersji przed 155.0.8059.39 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na ujawnienie poufnych informacji za pomocą spreparowanej strony HTML.

Użycie zwolnionego zasobu w interfejsie użytkownika Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność typu use after free w module Media w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie FullScreen w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu podszywanie się pod pasek adresu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.

Błędne przedstawienie interfejsu użytkownika w komponencie Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. Jest to podatność o niskim poziomie ważności.

Podatność typu use after free w module Modularization w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu nieprawidłowa autoryzacja w module Bluetooth w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Browser w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie ważności.

Brak autoryzacji w komponencie SignIn w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o niskim poziomie ważności.

Podatność typu clickjacking w module PermissionElement Google Chrome w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Użycie zwolnionego zasobu w module FontAccess Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność typu nieprawidłowa autoryzacja w module Selection w Google Chrome na iOS przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.

Podatność typu nieprawidłowe rozwiązywanie referencji w module Autofill w Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Network Google Chrome w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module DevTools Google Chrome w wersji przed 155.0.8059.39 pozwalała lokalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.

Podatność typu out-of-bounds read w komponencie ANGLE w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność w funkcji Autofill AI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie PermissionElement w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność typu confused deputy w komponencie Contextual Tasks w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł ominąć ograniczenia dostępu systemu i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność typu race condition w komponencie CacheStorage w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu improper input validation w komponencie WebAudio w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł ominąć ograniczenia dostępu systemu za pomocą spreparowanej strony HTML.

Podatność typu incorrect authorization w komponencie Scheduling w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność typu improper privilege management w komponencie UI w Google Chrome na systemie Mac przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł ominąć ograniczenia dostępu systemu za pomocą spreparowanej strony HTML.

Podatność typu incorrect authorization w komponencie Unbounded Element w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność typu type confusion w module ANGLE w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu buffer overflow w module Fonts w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w module GarbageCollection w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu uninitialized resource w komponencie GPU w Google Chrome na systemie Android przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu missing authorization w komponencie FedCM w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Browser przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Utrata informacji w mechanizmie CORS przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanego ruchu sieciowego.

Podatność typu confused deputy w komponencie Omnibox przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanego ruchu sieciowego.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: niska)

Odczyt poza granicami bufora w komponencie Printing przeglądarki Google Chrome w systemie Windows przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera i wykorzystał inżynierię społeczną, odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w module Streaming w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać inżynierię społeczną, aby potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie WebOTP w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie PermissionElement przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu potencjalnie obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie odwołań w module Passwords w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiło lokalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Poziom ważności w Chromium: Średni)

Użycie po zwolnieniu w module Select w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Podatność polegająca na wycieku informacji w komponencie Animation w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu ujawnienie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Payments w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Niezainicjalizowany zasób w komponencie GPU przeglądarki Google Chrome w systemie Android przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie odwołań w module Browser w Google Chrome na Mac przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Niezainicjalizowany zasób w komponencie Video przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.