Podatności Google Chrome

Niewystarczające egzekwowanie polityki w Service Worker w Google Chrome przed wersją 148.0.7778.179 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Google Chrome przed wersją 148.0.7778.179 zawiera podatność use-after-free w komponencie QUIC, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez złośliwy ruch sieciowy.

Odczyt poza zakresem w GPU w Google Chrome na Mac przed wersją 148.0.7778.179 umożliwił zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.179 wykryto podatność use-after-free w komponencie GPU. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Krytyczna podatność Use-After-Free w komponencie WebRTC przeglądarki Google Chrome na systemie Linux, występująca przed wersją 148.0.7778.179, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 148.0.7778.179 ma nieprawidłową implementację w interfejsie użytkownika, co pozwala zdalnemu atakującemu na fałszowanie UI przez spreparowaną stronę HTML.

Nieodpowiednia implementacja w Chromoting w Google Chrome przed wersją 148.0.7778.168 pozwala lokalnemu atakującemu na obejście dyskrecjonalnej kontroli dostępu za pomocą złośliwego pliku. Ważność bezpieczeństwa Chromium: Średnia.

W Google Chrome na iOS przed wersją 148.0.7778.168 w komponencie Views występuje niewłaściwa implementacja. Zdalny atakujący, który przejął proces renderowania, może wykonać podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome na Android przed wersją 148.0.7778.168 w komponencie WebXR występuje niewystarczające egzekwowanie polityki. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Problem cyklu życia obiektu w komponencie Dawn przeglądarki Google Chrome w wersjach przed 148.0.7778.168. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w GPU, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Skia w Google Chrome przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na zapis poza granicami pamięci za pomocą spreparowanego pliku do druku.

Odczyt poza granicami pamięci w komponencie GPU w Google Chrome na Linux przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Przepełnienie całkowite w czcionkach w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja mechanizmu CORS w Google Chrome na systemach Linux i ChromeOS przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w interfejsie użytkownika, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Codecs w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.

W Google Chrome na Androidzie przed wersją 148.0.7778.168 występuje niewystarczające egzekwowanie polityki w obszarze sieci. Zdalny atakujący, który przejął proces renderera, może wyciekać dane międzyoriginowe za pomocą spreparowanej strony HTML (waga średnia wg Chromium).

W silniku V8 przeglądarki Google Chrome przed wersją 148.0.7778.168 występuje błąd typu type confusion. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby uzyskać dostęp do potencjalnie wrażliwych informacji z pamięci procesu.

W Google Chrome na Mac przed wersją 148.0.7778.168 wystąpiła podatność związana z zapisem poza granicami w Codecs, która mogła umożliwić zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.

W Google Chrome na Windows przed wersją 148.0.7778.168 w komponencie ANGLE występuje przepełnienie liczb całkowitych. Zdalny atakujący może dokonać zapisu poza granicami pamięci za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Payments w Google Chrome na Androidzie przed wersją 148.0.7778.168. Zdalny atakujący mógł obejść kontrolę dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML. Ważność wg Chromium: średnia.

Nieprawidłowa implementacja mechanizmu pobierania w przeglądarce Google Chrome na Macu przed wersją 148.0.7778.168 pozwalała atakującemu, który nakłonił użytkownika do instalacji złośliwego rozszerzenia, na przeprowadzenie ataku typu UI spoofing za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowy interfejs bezpieczeństwa w sekcji Pobierania w Google Chrome na systemach Android i Mac przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu na przeprowadzenie podszycia się pod interfejs użytkownika za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie IFrame Sandbox w Google Chrome na Windows przed wersją 148.0.7778.168. Zdalny atakujący mógł obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML. Ważność wg Chromium: średnia.

W Google Chrome przed wersją 148.0.7778.168 w komponencie Navigation występuje wyciek informacji kanałem bocznym. Zdalny atakujący może ujawnić dane międzyoriginowe za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.168 w komponencie Fullscreen występuje nieprawidłowy interfejs bezpieczeństwa. Zdalny atakujący może dokonać podszycia interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome na systemach Mac i iOS przed wersją 148.0.7778.168 występuje przepełnienie bufora sterty w komponencie SwiftShader. Zdalny atakujący może dokonać odczytu poza granicami pamięci poprzez spreparowaną stronę HTML.

Przepełnienie liczby całkowitej w komponencie Internationalization w Google Chrome na Windows przed wersją 148.0.7778.168. Zdalny atakujący mógł wykonać zapis poza granicami pamięci za pomocą spreparowanej strony HTML. Ważność wg Chromium: wysoka.

W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność na zapis poza granicami w czcionkach, co umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.168 występowała podatność typu use after free w module dostępności, która pozwalała zdalnemu atakującemu, mającemu kontrolę nad procesem renderowania, na eskalację uprawnień za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie ANGLE w Google Chrome na Windows przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w GTK w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Type Confusion w komponencie ANGLE w Google Chrome na Windows przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na zapis poza granicami pamięci za pomocą spreparowanej strony HTML.

Use after free w komponencie GPU w Google Chrome przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na zapis poza granicami pamięci za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w komponencie GPU przeglądarki Google Chrome na Androidzie w wersjach przed 148.0.7778.168. Zdalny atakujący może wykonać zapis poza granicami pamięci za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w sekcji Pobierania, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez zmanipulowaną stronę HTML, jeśli użytkownik wykonał określone gesty interfejsu użytkownika.

W Google Chrome przed wersją 148.0.7778.168 w komponencie Google Lens występuje podatność use-after-free. Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje z pamięci procesu za pomocą spreparowanej strony HTML. Ważność wg Chromium: High.

Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w systemie haseł w Google Chrome na Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

Podatność typu out-of-bounds read w komponencie GPU przeglądarki Google Chrome na systemach Mac i Windows w wersjach przed 148.0.7778.168. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Uszkodzenie obiektu w komponencie Compositing w Google Chrome przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w module Media w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Mac przed wersją 148.0.7778.168 występuje podatność out-of-bounds read w komponencie FileSystem. Zdalny atakujący może uzyskać poufne informacje z pamięci procesu poprzez spreparowaną stronę HTML, jeśli nakłoni użytkownika do określonych interakcji w interfejsie.

Podatność typu out-of-bounds read w komponencie UI przeglądarki Google Chrome w wersjach przed 148.0.7778.168. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Wstrzyknięcie skryptu w SanitizerAPI w Google Chrome na systemie Android przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie GPU przeglądarki Google Chrome w wersjach przed 148.0.7778.168. Zdalny atakujący, który przejął proces renderera, może spowodować odmowę usługi za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.168 w komponencie ViewTransitions występuje niewystarczające egzekwowanie polityki. Zdalny atakujący może ujawnić dane międzyoriginowe za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ReadingMode w Google Chrome na Mac przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

W Google Chrome na Linux i ChromeOS przed wersją 148.0.7778.168 w komponencie Media występuje odczyt poza granicami bufora. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanego pliku JPEG.