Podatności Google Chrome

W Blink w Google Chrome przed wersją 58.0.3029.81 dla systemów Linux, Windows i Mac oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która mogła umożliwić zdalnemu atakującemu uzyskanie wykonania kodu poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 58.0.3029.81 dla systemu Windows wystąpiła podatność typu use after free w funkcji PrintPreview, która mogła umożliwić zdalnemu atakującemu dostęp do pamięci poza przydzielonym obszarem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 57.0.2987.133 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji drukowania, która pozwalała zdalnemu atakującemu na odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W aplikacjach Chrome w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux, Windows i Mac występowała podatność typu use after free w GuestView, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej rozszerzenia Chrome.

Google Chrome w wersjach przed 57.0.2987.98 dla systemów Windows i Mac miał problem z warunkami wyścigu, co mogło prowadzić do wyświetlania nieprawidłowych informacji o certyfikacie dla danej strony.

W Google Chrome przed wersją 57.0.2987.98 dla systemu Windows wystąpiła podatność typu use after free w ANGLE, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Błędne rzutowanie w manipulacji bitmapami w Blink w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida wystąpił błąd, który umożliwiał nieprawidłowe ponowne wejście do funkcji FrameView::updateLifecyclePhasesInternal(). To pozwalało zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanych stron HTML.

W Blink w Google Chrome przed wersją 54.0.2840.59 dla systemów Windows, Mac i Linux oraz przed wersją 54.0.2840.85 dla Androida występowało niewystarczające sprawdzanie poprawności w obsłudze bitmap, co mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanych stron HTML.

Google Chrome w wersjach przed 53.0.2785.113 nie weryfikuje, czy odbiorca określonej wiadomości IPC jest prawidłowym RenderFrame lub RenderWidget. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźników i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

Wiele nieokreślonych podatności w Google Chrome przed wersją 53.0.2785.113 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.113 nie ogranicza prawidłowo dostępu do Object.prototype, co pozwala zdalnym atakującym na ładowanie niezamierzonych zasobów. Może to prowadzić do wywoływania niezamierzonych funkcji JavaScript oraz obejścia polityki tego samego pochodzenia poprzez atak pośredni.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 53.0.2785.89 na systemach Windows i OS X oraz przed wersją 53.0.2785.92 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja EditingStyle::mergeStyle w Blink, używana w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, niewłaściwie obsługuje właściwości niestandardowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez przygotowaną stronę internetową wykorzystującą 'typowe zamieszanie' w klasie StylePropertySerializer.

W Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linuxie występuje problem w przetwarzaniu zdarzeń, który może prowadzić do awarii aplikacji (use-after-free) lub innych nieokreślonych skutków.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux polega na URL źródłowym IFRAME do identyfikacji powiązanego rozszerzenia. To umożliwia zdalnym atakującym przeprowadzanie ataków typu injection na powiązania rozszerzeń poprzez wykorzystanie dostępu skryptowego do zasobu, który początkowo ma URL about:blank.

Przepełnienie całkowite w funkcji kbasep_vinstr_attach_client w Google Chrome przed wersją 52.0.2743.85 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie nieograniczonego mnożenia.

W funkcji Proxy Auto-Config (PAC) w Google Chrome przed wersją 52.0.2743.82 nie zapewniono ograniczenia informacji URL do schematu, hosta i portu. To umożliwia zdalnym atakującym odkrycie poświadczeń poprzez uruchomienie serwera z skryptem PAC.

Podsystem Service Workers w Google Chrome przed wersją 52.0.2743.82 nieprawidłowo wdraża specyfikację Secure Contexts, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez element IFRAME https wewnątrz elementu IFRAME http.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.82 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.103 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.79 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Implementacja autofill w Google Chrome przed wersją 51.0.2704.79 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W Google Chrome przed wersją 51.0.2704.79 występuje podatność w pliku runtime_custom_bindings.cc, która nie uwzględnia skutków ubocznych podczas tworzenia tablicy widoków rozszerzeń. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków związanych z rozszerzeniami.

Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.79 nieprawidłowo ogranicza dostęp do powiązań, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Google Chrome przed wersją 51.0.2704.63 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Implementacja Autofill w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W pliku binding.js w rozszerzeniach Google Chrome przed wersją 51.0.2704.63 występuje problem z używaniem prototypów, co pozwala zdalnym atakującym na obejście polityki Same Origin.

Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.63 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Funkcja ModuleSystem::RequireForJsInner w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje właściwości, co pozwala zdalnym atakującym na przeprowadzenie ataków związanych z przechwytywaniem powiązań oraz obejście polityki tego samego pochodzenia.

Google Chrome w wersjach przed 50.0.2661.102 na Androidzie niewłaściwie obsługuje znaki / (ukośnik) i \ (odwrócony ukośnik), co umożliwia atakującym przeprowadzenie ataków typu directory traversal za pomocą URL z prefiksem file:.

Implementacja pobierania w Google Chrome przed wersją 50.0.2661.75 na Androidzie pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących ścieżek plików za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 50.0.2661.75 nie uwzględnia prawidłowo, że usunięcie ramki może wystąpić podczas wykonywania wywołania zwrotnego, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanej rozszerzenia.

Funkcja PageCaptureSaveAsMHTMLFunction::ReturnFailure w Google Chrome przed wersją 49.0.2623.108 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędu podczas tworzenia dokumentu MHTML.

Podatność typu use-after-free w funkcji RenderWidgetHostImpl::Destroy w implementacji nawigacji w Google Chrome przed wersją 49.0.2623.108 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.

Podatność typu use-after-free w Google Chrome przed wersją 49.0.2623.75 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wywołanie pobierania obrazu po usunięciu określonej struktury danych.

Implementacja DOM w Google Chrome przed wersją 48.0.2564.109 nie ogranicza prawidłowo operacji dołączania ramek podczas lub po operacjach odłączania ramek. To pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Podsystem rozszerzeń w Google Chrome przed wersją 48.0.2564.109 nie zapobiega użyciu metody Object.defineProperty do nadpisania zamierzonego zachowania rozszerzeń, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego kodu JavaScript.

Wiele nieokreślonych podatności w Google Chrome przed wersją 48.0.2564.82 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Przepełnienie całkowite w funkcji WebCursor::Deserialize w Google Chrome przed wersją 47.0.2526.106 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną tablicę pikseli RGBA.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 47.0.2526.80 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Funkcja VideoFramePool::PoolImpl::CreateFrame w Google Chrome przed wersją 47.0.2526.73 nie inicjalizuje pamięci dla struktury danych klatki wideo, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inne nieokreślone skutki.

W podatności CVE-2015-8479 występuje błąd use-after-free w funkcji AudioOutputDevice::OnDeviceAuthorized w Google Chrome przed wersją 47.0.2526.73. Umożliwia on atakującym wywołanie usługi odmowy dostępu poprzez nieautoryzowane urządzenie audio, co może prowadzić do uszkodzenia pamięci sterty.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 47.0.2526.73 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji ContainerNode::notifyNodeInsertedInternal w implementacji DOM w Google Chrome przed wersją 47.0.2526.73 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez zdarzenia związane z DOMCharacterDataModified dla niektórych wstawek w odłączonych poddrzewach.

Podatność typu use-after-free w funkcji GetLoadTimes w implementacji rozszerzeń Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który modyfikuje wskaźnik używany do raportowania danych loadTimes.

Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6768.

Implementacja commitowania provisional-load w WebKit/Source/bindings/core/v8/WindowProxy.cpp w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia poprzez wykorzystanie opóźnienia w czyszczeniu proxy okna.

Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w implementacji AppCache w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym z dostępem do renderera spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie nieprawidłowego zachowania AppCacheUpdateJob związanego z wyborem duplikatów pamięci podręcznej.