Podatności Google Chrome

Podatność typu use-after-free w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie zadaniami aktualizacji AppCache.

Wiele nieokreślonych podatności w Google Chrome przed wersją 46.0.2490.71 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podatność typu use-after-free w implementacji ServiceWorker w Google Chrome przed wersją 46.0.2490.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie zniszczenia obiektu w wywołaniu zwrotnym.

Wiele nieokreślonych podatności w Google Chrome przed wersją 45.0.2454.85 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wiele nieokreślonych podatności w Google Chrome przed wersją 44.0.2403.89 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podatność typu use-after-free w implementacji dostępności w Google Chrome przed wersją 44.0.2403.89 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie braku pewnych kontroli poprawności dla struktur danych drzewa dostępności.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 43.0.2357.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ za pomocą nieznanych wektorów.

W Google Chrome przed wersją 43.0.2357.65 występuje problem z obsługą zawijania w common/partial_circular_buffer.cc, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony piaskownicy lub spowodowanie odmowy usługi (zapisy poza zakresem) poprzez wywołania, które inicjują operację zapisu z dużą ilością danych.

Wiele nieokreślonych podatności w Google Chrome przed wersją 42.0.2311.135 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja NaClSandbox::InitializeLayerTwoSandbox w Google Chrome przed wersją 42.0.2311.90 nie posiada limitów RLIMIT_AS i RLIMIT_DATA dla procesów Native Client, co może ułatwić ataki typu row-hammer lub inne nieokreślone skutki przez wykorzystanie możliwości uruchomienia spreparowanego programu w piaskownicy NaCl.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 42.0.2311.90 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji RenderFrameImpl::OnMessageReceived w Google Chrome przed wersją 42.0.2311.90 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące wiadomości IPC renderera podczas operacji odłączenia.

Google Chrome w wersjach przed 41.0.2272.118 nieprawidłowo obsługuje interakcję IPC, API Gamepad oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Błąd indeksu tablicy w funkcji MidiManagerUsb::DispatchSendMidiData w Google Chrome przed wersją 41.0.2272.76 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie dostępu renderera do podania nieprawidłowego indeksu portu, co prowadzi do operacji zapisu poza zakresem.

Wiele nieokreślonych podatności w Google Chrome przed wersją 41.0.2272.76 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wiele podatności typu use-after-free w implementacji ServiceWorkerScriptCacheMap w Google Chrome przed wersją 41.0.2272.76 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołania funkcji DeleteAndStartOver.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.111 na systemach Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie mogą umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.

Funkcja OriginCanAccessServiceWorkers w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Android nieprawidłowo ogranicza schemat URI podczas rejestracji ServiceWorker, co pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą URI filesystem:.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.91 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 nie inicjalizuje pamięci dla struktury danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji mowy w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wypowiedzi z zamkniętej karty.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 39.0.2171.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne przepełnienia całkowite w funkcji CheckMov w pliku media/base/container_names.cc w Google Chrome przed wersją 39.0.2171.65 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży atom w danych MPEG-4 lub QuickTime .mov.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 38.0.2125.101 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

W Google Chrome przed wersją 38.0.2125.101 na systemie Windows występuje problem z niewłaściwą implementacją ograniczeń tylko do odczytu w pamięci współdzielonej, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy.

Podatność typu use-after-free w implementacji Web Workers w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Funkcja SessionService::GetLastSession w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie 'type confusion' w przetwarzaniu callbacków.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 37.0.2062.120 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 37.0.2062.94 nieprawidłowo obsługuje interakcję rozszerzeń, IPC, API synchronizacji oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Google Chrome w wersjach przed 37.0.2062.94 nieprawidłowo obsługuje interakcję rozszerzeń, IPC, API synchronizacji oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 36.0.1985.143 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Funkcja WebMediaPlayerAndroid::load w Google Chrome przed wersją 36.0.1985.122 na Androidzie nieprawidłowo obsługuje przekierowania, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową hostującą strumień wideo.

W funkcji FFmpegVideoDecoder::GetVideoBuffer w Google Chrome przed wersją 35.0.1916.153 występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystując zbyt małe struktury danych VideoFrame, mogą oni spowodować awarię usługi lub potencjalnie inne nieokreślone skutki.

Przepełnienie bufora w implementacji schowka w Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące nieoczekiwane dane bitmapowe.

Podatność typu use-after-free w funkcji ChildThread::Shutdown w API systemu plików Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z zamknięciem Blink.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 35.0.1916.114 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w funkcji AudioInputRendererHost::OnCreateStream w Google Chrome przed wersją 35.0.1916.114 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez wyzwolenie dużej alokacji pamięci współdzielonej.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 34.0.1847.131 na systemach Windows i OS X oraz przed wersją 34.0.1847.132 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja PointerCompare w codegen.cc w Seccomp-BPF, używana w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, nieprawidłowo łączy bloki, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń sandboxa poprzez wykorzystanie dostępu renderera.

Podatność typu use-after-free w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez element INPUT, który wywołuje okno rozpoznawania mowy przez nieprawidłowy czas.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 34.0.1847.116 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w pliku renderer_webcolorchooser_impl.h w Google Chrome przed wersją 34.0.1847.116 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z formularzami.

Funkcja UnescapeURLWithOffsetsImpl w Google Chrome przed wersją 34.0.1847.116 nieprawidłowo obsługuje dwukierunkowe znormalizowane identyfikatory zasobów (IRI), co ułatwia zdalnym atakującym fałszowanie adresów URL za pomocą odpowiednio skonstruowanego tekstu Unicode z kierunkiem od prawej do lewej.

Przepełnienie całkowite w funkcji SoftwareFrameManager::SwapToNewFrame w Google Chrome przed wersją 34.0.1847.116 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez wywołanie próby mapowania dużej ilości pamięci renderera.

W Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na systemie Windows występuje podatność na przejście do katalogu. Podatność ta ma nieokreślony wpływ oraz wektory ataku.

Funkcja ScopedClipboardWriter::WritePickledData w Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na Windows nie weryfikuje pewnej wartości formatu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z schowkiem.

Funkcja AsyncPixelTransfersCompletedQuery::End w Google Chrome przed wersją 33.0.1750.152 nie sprawdza, czy określona pozycja mieści się w granicach segmentu pamięci współdzielonej. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci bufora poleceń GPU lub potencjalnie inne nieokreślone skutki.

Podatność typu memory corruption w mechanizmie GarbageCollection w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w bibliotece Skia w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.