Podatności Google Chrome

W przeglądarce Google Chrome przed wersją 152.0.7977.82 występuje błąd wyścigu w silniku V8, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.

W Google Chrome na Androidzie przed wersją 152.0.7977.82 występuje podatność na użycie zwolnionego zasobu w komponencie Mobile. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Wyciek informacji w Skia w Google Chrome przed wersją 152.0.7977.75 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między źródłami przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niewłaściwe zarządzanie uprawnieniami w Downloads w Google Chrome przed wersją 152.0.7977.75 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie paska adresu przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)

Nieprawidłowa walidacja danych wejściowych w Omnibox w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia strony internetowej poprzez spreparowany ruch sieciowy. (Waga: wysoka)

Błędna prezentacja interfejsu użytkownika w trybie pełnoekranowym w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowa autoryzacja w nawigacji w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Waga: średnia)

Przepełnienie bufora w GPU w Google Chrome na Windows przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu w TabStrip w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Waga: niska)

Użycie po zwolnieniu w przeglądarce w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Wyciek informacji w MediaCapture w Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa autoryzacja w komponencie TabStrip w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą.

Nieprawidłowa autoryzacja w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.75. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Nieprawidłowa autoryzacja w komponencie SiteSettings w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Actor w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Błędna prezentacja interfejsu użytkownika w komponencie FullScreen w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.75. Zdalny atakujący mógł sfałszować pasek adresu za pomocą spreparowanej strony HTML.

Problem typu 'confused deputy' w komponencie CredentialProvider w przeglądarce Google Chrome na Windows przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania, mógł wyciekać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Autofill w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.75. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

W przeglądarce Google Chrome przed wersją 151.0.7922.72 występuje odczyt poza zakresem w silniku V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w module Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Przepełnienie liczby całkowitej w module Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Niewłaściwa kontrola zasobu przez cały jego cykl życia w module Workers w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Niewłaściwa walidacja danych wejściowych w module Autofill w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Zauważalna rozbieżność w module Forms w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Średni)

Brak autoryzacji w module CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: Średni)

Niezainicjalizowany zasób w komponencie ANGLE w Google Chrome na Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Błędne przedstawienie interfejsu użytkownika w komponencie Core w Google Chrome na Mac przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Błędne przedstawienie interfejsu użytkownika w komponencie Geometry w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: średnia)

Niewłaściwe zarządzanie uprawnieniami w komponencie FileSystem w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie GPU w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w komponencie WebView w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne obejście polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga: niska)

Niewłaściwa walidacja danych wejściowych w komponencie FindInPage w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Wyciek informacji w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia)

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga średnia)

Błąd wyścigu (race condition) w komponencie Workers w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. (Waga średnia)

Niekompletne czyszczenie w GetUserMedia w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Preload w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Błąd wyścigu w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego. (Waga niska)

Nieprawidłowa autoryzacja w komponencie Network w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Nieprawidłowa autoryzacja w komponencie Controls w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)

Nieprawidłowa walidacja danych wejściowych w komponencie Cookies w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)

Nieprawidłowa walidacja danych wejściowych w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga średnia wg Chromium)

Nieprawidłowa autoryzacja w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)