Podatności Google Chrome

Podatność polegająca na niewłaściwej walidacji danych wejściowych w module Command w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność zapisu poza granicami bufora w komponencie Editing przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W bibliotece Skia w Google Chrome przed wersją 156.0.8078.73 występuje błąd uszkodzenia pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie Forms w Google Chrome przed wersją 156.0.8078.73 występuje niewłaściwa kontrola dostępu. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

W komponencie Video w Google Chrome przed wersją 156.0.8078.73 występuje brak autoryzacji. Zdalny atakujący może obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

W komponencie Compositing w Google Chrome przed wersją 156.0.8078.73 występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Core przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w silniku V8 w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Uszkodzenie pamięci w module Paint w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Views w Google Chrome na systemie Windows przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w warstwie UI w Google Chrome na systemie Android przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Błąd use-after-free w obsłudze SVG w Google Chrome przed wersją 156.0.8078.73 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie FileSystem przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą (sandbox) za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie Turbolev przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Uszkodzenie pamięci w module Network w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: średnia.

Uszkodzenie pamięci w module Compositing w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: wysoka.

Nieprawidłowa walidacja danych wejściowych w module Privacy w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: średnia.

Zapis poza granicami bufora w module Forms w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: niska.

Uszkodzenie pamięci w module CredentialProvider w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: średnia.

Użycie zwolnionej pamięci w module Internals w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: średnia.

Podatność use-after-free w komponencie Core przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebAppInstalls przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej walidacji danych wejściowych w komponencie ANGLE przeglądarki Google Chrome na systemie Windows w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej walidacji danych wejściowych w komponencie Passwords przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w silniku V8 przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na uszkodzeniu pamięci w komponencie ServiceWorker przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Core przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na uszkodzeniu pamięci w komponencie DevTools przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na uszkodzeniu pamięci w komponencie Prompts przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na uszkodzeniu pamięci w komponencie WebAppInstalls przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie WebAppInstalls przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie PolicyContainer przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie DevTools przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu improper input validation w komponencie PrintPreview przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu improper input validation w komponencie Permissions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu improper input validation w komponencie Compositing przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie CSS przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu memory corruption w komponencie PerformanceAPIs przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu improper input validation w komponencie Extensions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu improper input validation w komponencie Date przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module PerformanceAPIs przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na uszkodzeniu pamięci w module Permissions przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na uszkodzeniu pamięci w module Canvas przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Desktop przeglądarki Google Chrome w wersjach przed 155.0.8059.84 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: średnia.

Użycie po zwolnieniu (use-after-free) w komponencie Core przeglądarki Google Chrome na Androidzie przed wersją 155.0.8059.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza sandboxem poprzez spreparowaną stronę HTML. Poziom zagrożenia: krytyczny.

Użycie po zwolnieniu (use-after-free) w komponencie Network przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem poprzez spreparowany ruch sieciowy. Poziom zagrożenia: krytyczny.

Nieprawidłowa autoryzacja w module Updater w Google Chrome przed wersją 155.0.8059.79 pozwalała lokalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu.

Przepełnienie bufora w module ANGLE w Google Chrome na systemie Android przed wersją 155.0.8059.79 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Browser przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą. Waga wg Chromium: krytyczna.

Podatność use-after-free w komponencie FileSystem przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Waga wg Chromium: średnia.