Podatności Google Chrome

Niewystarczające egzekwowanie polityki w rozszerzeniach w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)

Zauważalna rozbieżność w funkcji Autofill w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: średnia)

Wyciek informacji w rdzeniu (Core) w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu ujawnienie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: niska)

Nieprawidłowa autoryzacja w Loader w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: średnia)

Brak autoryzacji w Omnibox w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu i uzyskanie dostępu do uprzywilejowanej strony przez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w obsłudze plików (FileHandling) w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Waga: niska)

Nieprawidłowa walidacja danych wejściowych w FedCM w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu użytkownika przez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie zasad pochodzenia sieciowego w celu uzyskania dostępu do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego. (Waga: niska)

Nieprawidłowa autoryzacja w komponencie Isolated w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Błąd wyścigu w komponencie Aktualizator w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Nieprawidłowa autoryzacja w komponencie Workers w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie zasad pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w funkcji Pobieranie w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w funkcji Certyfikat w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne sfałszowanie paska adresu za pomocą spreparowanego ruchu sieciowego. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w FedCM w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w rdzeniu przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wyciek danych między różnymi pochodzeniami za pomocą spreparowanego rozszerzenia Chrome. (Waga: niska)

Użycie po zwolnieniu w Platform w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Zauważalna rozbieżność w funkcji Wybierz w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w Geometrii w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Warunek wyścigu w aktualizatorze w przeglądarce Google Chrome na Windows przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)

Niezainicjalizowany zasób w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie Enterprise w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Problem typu 'confused deputy' w komponencie BackgroundFetch w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł doprowadzić do wycieku wrażliwych informacji przez spreparowaną stronę HTML.

Nieprawidłowa autoryzacja w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Wyciek informacji w komponencie Downloads w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Nieprawidłowa autoryzacja w komponencie Permissions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanego rozszerzenia Chrome.

Cross-site request forgery (CSRF) w komponencie DeviceBoundSessionCredentials w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Network w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanego rozszerzenia Chrome.

Niepełne czyszczenie (incomplete cleanup) w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Błędna prezentacja interfejsu użytkownika w komponencie Session przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiała zdalnemu atakującemu podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Uszkodzenie pamięci w komponencie Codecs przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Brak autoryzacji w komponencie Actor przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Problem typu 'confused deputy' w komponencie Prerender przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w komponencie Downloads przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Odczyt poza zakresem w komponencie Media przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Wyciek informacji w komponencie ServiceWorker przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie Frames przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Niepełne czyszczenie w komponencie Browser przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Podatność wycieku informacji w komponencie ControlledFrame w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

Warunek wyścigu w interfejsie FileAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Brak autoryzacji w rozszerzeniach w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie bufora w komponencie WebRTC w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Brak autoryzacji w ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niewłaściwe narażenie zasobów w CacheStorage w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

W Google Chrome przed wersją 152.0.7977.82 występuje podatność na odczyt poza zakresem w komponencie CrashReporting. Zdalny atakujący, który skompromitował proces renderowania, może odczytać pamięć poza sandboxem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Błąd typu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

Użycie po zwolnieniu w Skia w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)

Użycie po zwolnieniu w Compositing w Google Chrome przed wersją 152.0.7977.82 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Ważność w Chromium: wysoka)