Podatności Google Chrome

Podatność w Chromoting w Google Chrome na Windows przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.

Brak autoryzacji w komponencie Workers przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść izolację witryn za pomocą spreparowanego pliku PDF.

Nieprawidłowa autoryzacja w komponencie WebAppInstalls przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w module CSS w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Użycie po zwolnieniu w module WebRTC w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Brak autoryzacji w komponencie Network przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść izolację witryn za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module Contextual Tasks w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął kontrolę nad procesem renderera, mógł obejść politykę pochodzenia sieciowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność w module File w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Brak autoryzacji w mechanizmie Web Authentication (Passkeys i klucze bezpieczeństwa) w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module SignIn w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Niekompletne czyszczenie zasobów w module GetUserMedia w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął kontrolę nad procesem renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w module Video w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w DevTools w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do wycieku danych z innych źródeł poprzez spreparowaną stronę HTML. Waga wg Chromium: Niska.

Nieprawidłowa autoryzacja w elemencie PermissionElement w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w bibliotece ANGLE w Google Chrome na systemie Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w module HTML w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module Passwords w Google Chrome na Android przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Warunek wyścigu w module V8 w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala lokalnemu atakującemu uzyskać poufne informacje poprzez współzainstalowaną aplikację. Waga wg Chromium: Średnia.

Nieprawidłowa autoryzacja w module Extensions w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać dane między pochodzeniami za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowe porównanie w module Fonts w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Podatność w Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.

Brak autoryzacji w module Actor w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Autofill w Google Chrome na Android przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w komponencie Bindings w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Browser w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowa autoryzacja w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)

Niepełne czyszczenie w module Proxy Auth w Google Chrome przed wersją 155.0.8059.39 pozwala atakującemu z sąsiedniej sieci uzyskać poufne informacje poprzez spreparowany ruch sieciowy. Waga wg Chromium: Wysoka.

Wyciek informacji w komponencie Omnibox w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod w sandboxie za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w komponencie Fonts w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Podatność w Chromoting w Google Chrome na Windows przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.

Użycie po zwolnieniu (use-after-free) w komponencie WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod w sandboxie za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Metrics w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Podatność w module Browser w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Niezainicjalizowany zasób w komponencie Dawn w przeglądarce Google Chrome na Macu przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w module Offline w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który przejął proces renderowania, uzyskać poufne informacje poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Podatność w module FileSystem w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Podatność typu confused deputy w komponencie Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Compositing w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w komponencie Autofill w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie Sync w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)

Confused deputy w komponencie WebAPKs w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Waga: niska)

Wyciek informacji w komponencie Passwords w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Podatność CSRF w funkcji ReadingList w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia zasobów przez spreparowaną stronę HTML.