Podatności Google Chrome

Wyciek informacji w rozszerzeniach Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga według Chromium: średnia).

Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewłaściwa walidacja stanu w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Clickjacking w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w trybie pełnoekranowym (FullScreen) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w interfejsie PushAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Paint w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja stanu w Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w Views w przeglądarce Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Warunek wyścigu w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Odczyt poza zakresem w WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w WebPackaging w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Pomylenie typów (type confusion) w komponencie XML przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Błędna prezentacja interfejsu użytkownika w komponencie Payments przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu podszywanie się pod elementy interfejsu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Views przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. Problem ma wysoki poziom ważności wg Chromium.

Cross-site scripting (XSS) w komponencie SanitizerAPI przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Brak autoryzacji w komponencie DOM przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Przepełnienie liczby całkowitej (integer overflow) w komponencie WebRTC przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Nieprawidłowa autoryzacja w komponencie Sources przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Cast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia atakującemu z sąsiedztwa (adjacent) potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowany ruch sieciowy. Problem ma krytyczny poziom ważności wg Chromium.

Konflikt interpretacji w funkcji Safebrowsing w Google Chrome na Mac przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga: niska)

Nieprawidłowa autoryzacja w DeviceBoundSessionCredentials w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Waga: średnia)

Użycie po zwolnieniu w silniku V8 w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Błędna prezentacja interfejsu w module haseł w Google Chrome na Android przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Obserwowalna rozbieżność w DOM w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w FedCM w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: średnia)

Obserwowalna rozbieżność w SVG w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Obserwowalna rozbieżność w Prefetch w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wyciek danych między pochodzeniami za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowe rozwiązywanie referencji w Storage w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.

Nieprawidłowa inicjalizacja w komponencie Views w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w komponencie Payments w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Omnibox w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja certyfikatów w komponencie FedCM w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanego ruchu sieciowego.

Brak autoryzacji w mechanizmie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Contacts w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Błąd wyścigu (race condition) w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Interstitials w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć politykę pochodzenia witryn (web origin policy) za pomocą spreparowanej strony HTML.