Podatności Google Chrome

Dezorientacja typów w silniku V8 w Google Chrome przed wersją 154.0.8037.92 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w PlatformIntegration w przeglądarce Google Chrome na Windows przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Wyścig w platformie transakcji w Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

Nieprawidłowa walidacja danych wejściowych w module Auth w Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

W Google Chrome przed wersją 154.0.8037.57 występuje niewłaściwa walidacja danych wejściowych w module drukowania. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Ważność według Chromium: średnia.

W Google Chrome przed wersją 154.0.8037.57 występuje pomylenie typów w silniku V8. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność według Chromium: niska.

Zewnętrznie kontrolowane odwołanie w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło sąsiadującemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w BrowserTag w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w Network w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Podatność use-after-free w module DevTools przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Chromecast przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Views w Google Chrome na Mac przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, sfałszowanie elementów interfejsu użytkownika przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

Nieprawidłowa implementacja w NFC w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa implementacja obsługi XML w przeglądarce Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w DevTools w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Wyciek informacji w DataTransfer w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Użycie zwolnionego zasobu w Core w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Podatność typu type confusion w module IndexedDB przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Passwords w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Błędne przedstawienie interfejsu użytkownika w module FileSystem w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu wykorzystującemu socjotechnikę na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Cross-site request forgery w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Confused deputy w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Warunek wyścigu w module Editing w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w Mobile w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu ominięcie ograniczeń dostępu do systemu do uprzywilejowanej strony za pomocą współzainstalowanej aplikacji. (Poziom ważności Chromium: Średni)

W Google Chrome przed wersją 154.0.8037.57 występuje warunek wyścigu (race condition) w narzędziach DevTools. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowane rozszerzenie Chrome, aby obejść izolację witryn.

W silniku V8 w Google Chrome przed wersją 154.0.8037.57 występuje brak autoryzacji. Zdalny atakujący może obejść politykę pochodzenia witryny (web origin policy) za pomocą spreparowanej strony HTML.

W funkcji PictureInPicture w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML, aby obejść politykę pochodzenia witryny.

W module pobierania (Downloads) w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa walidacja stanu. Zdalny atakujący może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Wyciek informacji w module Networking przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.

W module Bluetooth w Google Chrome przed wersją 154.0.8037.57 występuje niepełne czyszczenie (incomplete cleanup). Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML, aby obejść ograniczenia dostępu do systemu.

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Waga: wysoka)

W module HID w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Mobile przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w module Metrics w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Waga: niska)

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module ExtensionsMenu przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Chromoting w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowany ruch sieciowy. Waga wg Chromium: niska.

Podatność typu zapis poza zakresem pamięci w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

Niekompletne czyszczenie zasobów w module SmartCard w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Extensions w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Brak autoryzacji w module DevTools w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

Podatność typu use-after-free w komponencie Browser przeglądarki Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący może wykorzystać interakcję z interfejsem użytkownika do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Brak autoryzacji w module Contextual Tasks w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML.

W Core w Google Chrome na Macu przed wersją 154.0.8037.57 występuje brak autoryzacji. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje wyciek informacji. Lokalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Waga wg Chromium: średnia.

W Browser w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W GPU w Google Chrome przed wersją 154.0.8037.57 występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Brak autoryzacji w module NFC w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Brak autoryzacji w module WebView w Google Chrome na Androidzie przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML.

Brak autoryzacji w module WakeLock w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.