Podatności Google Chrome

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą przez spreparowaną stronę HTML.

Wyciek informacji w module Proxy w przeglądarce Google Chrome w systemie Windows przed wersją 155.0.8059.39 pozwalał atakującemu z sąsiedztwa sieciowego na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Warunek wyścigu w module WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalny wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Autofill w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w funkcji Scroll w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać dane z innego pochodzenia przez spreparowane rozszerzenie Chrome.

Błędne przedstawienie interfejsu użytkownika w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Brak autoryzacji w API w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł ujawnić wrażliwe informacje przez spreparowane rozszerzenie Chrome.

Wyścig w silniku V8 w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa walidacja danych wejściowych w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Brak autoryzacji w funkcji Passwords w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, mógł ominąć izolację witryn przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w module PDF w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowany plik PDF. (Poziom ważności Chromium: Wysoki)

Niepełne czyszczenie w funkcji Autofill w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą przez spreparowaną stronę HTML.

Wyścig w silniku V8 w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w module Track w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Nieprawidłowa autoryzacja w komponencie Actor w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderera, potencjalnie obejść izolację witryn za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Navigation w Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu obejść politykę pochodzenia witryny i przejść do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Brak autoryzacji w WebAppInstalls w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w module Parser w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Wyciek informacji w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał lokalnemu atakującemu na uzyskanie poufnych informacji poprzez fizyczny dostęp do urządzenia.

Brak autoryzacji w module Actor w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w module Media w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Wstrzyknięcie kodu w komponencie ReaderMode w Google Chrome na iOS przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w komponencie SignIn w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemowego i przejść do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Permissions w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niecontrolowany element ścieżki wyszukiwania w CredentialProvider w Google Chrome na Windows przed wersją 155.0.8059.39 umożliwiał lokalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez lokalny program. (Poziom ważności Chromium: Niski)

Nieprawidłowa walidacja danych wejściowych w komponencie Viz w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderera, obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Chromoting w przeglądarce Google Chrome w systemie Windows przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Błędne przedstawienie interfejsu użytkownika w module Paint w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na podszycie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w module DevTools w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w komponencie Animation w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w module WebAppInstalls w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na podszycie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Przepełnienie bufora w WebRTC w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wyciek danych między pochodzeniem (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Podatność typu information leak w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie Contextual Tasks w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie MediaStream w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu integer overflow w komponencie Compositing w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wyciekać dane cross-origin za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego (web origin policy) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Cross-site scripting (XSS) w WebUI w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu na obejście polityki pochodzenia sieciowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Brak autoryzacji w CORS w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Błędna prezentacja interfejsu użytkownika w Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu na sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Brak autoryzacji w Payments w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Przepełnienie bufora w silniku V8 w Google Chrome przed wersją 154.0.8037.92 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.

Zapis poza zakresem w komponencie GPU w Google Chrome przed wersją 154.0.8037.92 pozwala zdalnemu atakującemu, który przejął proces renderujący, na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML.

Niezainicjalizowany zasób w WebGPU w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)