Podatności Google Chrome

W Google Chrome w wersjach wcześniejszych niż 154.0.8037.57 występuje nieprawidłowe rozwiązywanie referencji w MediaStream. Zdalny atakujący może obejść politykę pochodzenia (origin policy) i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponentach Codecs w Google Chrome przed wersją 147.0.7727.55 umożliwiła zdalnemu atakującemu potencjalny dostęp do pamięci poza zakresem poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)

Nieprawidłowa walidacja stanu w komponencie Skia w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Błędne odwzorowanie interfejsu użytkownika w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszywania się pod elementy UI poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o niskiej wadze.

Wyciek informacji w komponencie Paint w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu uzyskać poufne informacje poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Podatność typu server-side request forgery (SSRF) w komponencie Omnibox w Google Chrome na Androidzie przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowany ruch sieciowy. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Wyciek informacji w komponencie Permissions w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu wyciekać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Podatność typu use after free w komponencie PDFium w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy (sandbox) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Przepełnienie bufora w komponencie PDFium w Google Chrome na Windows przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do potencjalnego wykonania dowolnego kodu wewnątrz piaskownicy (sandbox) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Warunek wyścigu (race condition) w komponencie FileSystem w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Nieprawidłowa autoryzacja w ORB w Google Chrome przed wersją 153.0.8010.52 umożliwiła zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Brak autoryzacji w komponencie Storage w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn (site isolation) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML. (Waga: wysoka)

Podatność odczytu poza zakresem w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.52. Lokalny atakujący wykorzystujący socjotechnikę mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Tracing w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.52. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

W Google Chrome na systemie Mac w wersji wcześniejszej niż 153.0.8010.47 występuje warunek wyścigu (race condition) w komponencie Extensions. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

Podatność use-after-free w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Przepełnienie liczbowe (integer overflow) w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module PlatformIntegration w Google Chrome na systemie Mac przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, mógł uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module Core w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module PriceTracking w Google Chrome na systemie iOS przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu systemowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego.

Podatność typu type confusion w module CacheStorage w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność polegająca na niezainicjalizowanym zasobie w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Transactions Platform w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność use-after-free w module obsługi PDF w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module DOM w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module WebUI w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Core w Google Chrome na systemie Windows przed wersją 153.0.8010.47. Lokalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Nieprawidłowa walidacja stanu w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module AppManifest w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność typu type confusion w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niepełne czyszczenie w module GetUserMedia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w Google Chrome na Macu przed wersją 153.0.8010.47 pozwalało lokalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza sandboxem za pomocą lokalnego programu.

Odczyt poza granicami bufora w WebGL w Google Chrome na Androidzie przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w CSS w Google Chrome przed wersją 153.0.8010.47 pozwalała zdalnemu atakującemu na wyciek wrażliwych informacji za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Internals w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Wstrzyknięcie kodu w XML w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w Chrome na Androidzie przed wersją 153.0.8010.47 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pośrednictwem współzainstalowanej aplikacji.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Obserwowalna rozbieżność w komponencie Fonts w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek poufnych informacji za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Browser w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Extensions w Chrome na Macu przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza granicami bufora w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Network w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na uzyskanie danych cross-origin za pomocą spreparowanej strony HTML.