Podatności Google Chrome

Użycie po zwolnieniu (use-after-free) w komponencie Input w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Waga: Wysoka)

Podatność wycieku informacji w komponencie Nawigacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej autoryzacji w komponencie Izolacja w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność obserwowalnej rozbieżności w komponencie Sieć w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Podatność clickjackingu w komponencie Wejście w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność braku autoryzacji w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez spreparowany ruch sieciowy.

Podatność use-after-free w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność utraty lub pominięcia informacji w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome na Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Podatność nieprawidłowej walidacji stanu w komponencie Bezpieczne przeglądanie w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność na wyciek informacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Niekontrolowany element ścieżki wyszukiwania w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)

Odczyt poza zakresem (out-of-bounds read) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Core w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Błąd wyścigu (race condition) w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Waga: niska)

Brak autoryzacji w komponencie WebView w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Waga: niska)

Podatność ujawniania informacji w komponencie WebMCP przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Safebrowsing przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w komponencie Safebrowsing przeglądarki Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Mobile przeglądarki Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w komponencie Navigation przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wyciec dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie FileAPI przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 153.0.8010.36. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Brak autoryzacji w komponencie ControlledFrame przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Brak autoryzacji w DevTools w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga: niska)

Niewłaściwa walidacja danych wejściowych w FileAPI w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w aktualizatorze (Updater) w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiła lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: niska)

Nieprawidłowa autoryzacja w Loader w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia strony internetowej przez spreparowaną stronę HTML. (Waga: średnia)

Błędne przedstawienie interfejsu użytkownika w sekcji Pobieranie (Downloads) w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu przez spreparowaną stronę HTML. (Waga: średnia)

Podniesienie uprawnień w WebUI w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w FileSystem w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn przez spreparowany plik PDF. (Waga: średnia)

Niewłaściwa implementacja w sekcji Pobieranie (Downloads) w Google Chrome na Android przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Waga: średnia)

Problem typu confused deputy w trybie pełnoekranowym (Fullscreen) w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, sfałszowanie elementów interfejsu przez spreparowaną stronę HTML. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w funkcji Passwords w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

Nieprawidłowa autoryzacja w funkcji Network w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Brak autoryzacji w WebUI w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Niezainicjalizowany zasób w Codecs w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

Błędne przedstawienie interfejsu użytkownika w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

Wyciek informacji w funkcji Scroll w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ujawnienie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

Brak autoryzacji w FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

Podatność polegająca na wycieku informacji w platformie transakcyjnej w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje poprzez spreparowaną stronę HTML.

Podatność uszkodzenia pamięci w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy poprzez spreparowane rozszerzenie Chrome.

Podatność braku autoryzacji w systemie plików w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML.

Podatność clickjacking w TrustedWebActivities w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Lokalny atakujący mógł sfałszować pasek adresu poprzez współzainstalowaną aplikację.

Podatność nieprawidłowej autoryzacji w CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł obejść politykę pochodzenia (origin policy) poprzez spreparowaną stronę HTML.

Podatność błędnego przedstawiania interfejsu użytkownika w komponencie Geometry w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu poprzez spreparowaną stronę HTML.

Podatność nieprawidłowej autoryzacji w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu poprzez spreparowaną stronę HTML.

Podatność przesyłania wrażliwych danych w postaci jawnego tekstu w komponencie HttpsUpgrades w przeglądarce Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący mógł przechwycić wrażliwe informacje poprzez spreparowany ruch sieciowy.

Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w funkcji drukowania w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: wysoka)