Podatności Google Chrome

Nieprawidłowa autoryzacja w module Navigation przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Verifier przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Podatność use-after-free w module Bindings przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Niski)

Podatność use-after-free w module Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Bluetooth przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w module Chromoting w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. (Poziom ważności Chromium: Średni)

Podatność use-after-free w module Actor przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module WebAudio w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Desktop w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Podatność use-after-free w module PDFium w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Messages przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Wyciek informacji w module Transactions Platform przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą spreparowanej strony HTML.

Podatność use-after-free w module HID w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w module WebProtect w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Metrics w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Użycie niezainicjalizowanej zmiennej w module Tint przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module Mobile przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Lokalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą współzainstalowanej aplikacji.

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Waga: wysoka)

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Chromium przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność out-of-bounds write w module GPU w Google Chrome na Androidzie przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Payments przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Navigation przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderowania, może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Printing w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w MediaCapture w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Niesprawdzana wartość zwracana w Performance w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu potencjalny odczyt pamięci za pomocą lokalnego programu. (Waga: niska)

Podatność use-after-free w module Aura w Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

Wyciek informacji w module Passwords w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w WebAPKs w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą współzainstalowanej aplikacji. (Waga: średnia)

W GPU w Google Chrome przed wersją 154.0.8037.57 występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Nieprawidłowa autoryzacja w module Safebrowsing w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W SecurityIndicators w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

W Scroll w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Brak autoryzacji w module Navigation w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność typu type confusion w komponencie Bindings przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu use-after-free w komponencie Platform przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu race condition w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Themes przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać spreparowany ruch sieciowy do wykonania dowolnego kodu w piaskownicy.

Podatność polegająca na nieprawidłowym kodowaniu wyjścia w komponencie DevTools przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Niewłaściwa implementacja umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Przepełnienie matematyczne w Skia w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w WebGL w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 60.0.3112.78 dla systemu Windows wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 59.0.3071.86 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji automatycznego uzupełniania danych karty kredytowej, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w obsłudze mailto: w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie ataku typu injection komend poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 59.0.3071.86 dla systemu Windows wystąpiła podatność typu use after free w aplikacjach Chrome, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML, związanej z Bluetooth.

Wykorzystanie po zwolnieniu pamięci w podglądzie wydruku w Blink w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz przed wersją 59.0.3071.92 dla Androida, umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.

Nieprawidłowe przetwarzanie identyfikatora obrazu w WebRTC w Google Chrome przed wersją 58.0.3029.96 dla systemów Mac, Windows i Linux umożliwia zdalnemu atakującemu wywołanie warunków wyścigu za pomocą spreparowanej strony HTML.