Podatności Google Chrome

W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w module dostępności, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Przepełnienie całkowitej liczby w XML w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie SiteIsolation przeglądarki Google Chrome w wersjach przed 148.0.7778.168. Zdalny atakujący, który przejął proces renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w sekcji Pobierania w Google Chrome przed wersją 148.0.7778.168 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Mojo w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 148.0.7778.168 występuje podatność typu use after free w sekcji Pobierania, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w grupach zakładek w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą złośliwego ruchu sieciowego.

W Google Chrome przed wersją 148.0.7778.168 wystąpił wyścig warunków w module płatności, który mógł pozwolić zdalnemu atakującemu na potencjalne wydostanie się z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowite w ANGLE w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.168 występuje niewystarczająca walidacja niezaufanych danych wejściowych w komponencie DataTransfer. Zdalny atakujący, który nakłoni użytkownika do określonych gestów UI, może uzyskać poufne informacje z pamięci procesu za pomocą spreparowanej strony HTML. Ważność wg Chromium: Critical.

Wykorzystanie po zwolnieniu pamięci w HID w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów interfejsu użytkownika, potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w systemie plików w Google Chrome przed wersją 148.0.7778.168 pozwalało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W obsłudze MHTML w Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja. Zdalny atakujący może nakłonić użytkownika do określonych gestów interfejsu, aby wyciekły dane z innych źródeł za pomocą spreparowanej strony MHTML.

W Google Chrome przed wersją 148.0.7778.96 w interfejsie użytkownika występuje wstrzykiwanie skryptów. Zdalny atakujący, który nakłoni użytkownika do określonych gestów w UI, może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W module GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.96 występuje użycie niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie poufne informacje z pamięci procesu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w komponencie WebApp występuje niewystarczające egzekwowanie polityk. Zdalny atakujący może wykonać podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.

W komponencie Media w Google Chrome przed wersją 148.0.7778.96 występuje wyciek informacji kanałem bocznym. Zdalny atakujący może ujawnić dane z innych źródeł za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w module Media występuje nieprawidłowa implementacja. Zdalny atakujący może dokonać fałszowania interfejsu użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja mechanizmu Preload w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wyciek danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 mechanizm FedCM niewystarczająco waliduje niezaufane dane wejściowe. Zdalny atakujący może doprowadzić do wycieku danych między domenami za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja obsługi MHTML. Atakujący, który przejął proces renderera, może wstrzyknąć dowolne skrypty lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w module Search występuje niewystarczające egzekwowanie polityk bezpieczeństwa. Zdalny atakujący może doprowadzić do wycieku danych między domenami za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 mechanizm SiteIsolation niewystarczająco waliduje niezaufane dane wejściowe. Atakujący, który przejął proces renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja funkcji Cast. Atakujący, który przejął proces renderera, może obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja narzędzi DevTools. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może przeprowadzić podszywanie się pod interfejs użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja nieufnych danych wejściowych w Cast w Google Chrome przed wersją 148.0.7778.96 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, eskalację uprawnień za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 narzędzia DevTools niewystarczająco egzekwują polityki bezpieczeństwa. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może przeprowadzić podszywanie się pod interfejs użytkownika za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 148.0.7778.96 występuje niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Cast. Atakujący w lokalnym segmencie sieci może obejść politykę same origin za pomocą złośliwego ruchu sieciowego.

W Google Chrome przed wersją 148.0.7778.96 narzędzia DevTools niewystarczająco egzekwują polityki bezpieczeństwa. Atakujący, który nakłoni użytkownika do instalacji złośliwego rozszerzenia, może wyciec dane między źródłami za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja niezaufanych danych wejściowych w module TabGroups w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na podszywanie się pod interfejs użytkownika za pomocą złośliwego ruchu sieciowego.

W Google Chrome na systemach Linux, Mac i ChromeOS przed wersją 148.0.7778.96 występuje podatność typu Use After Free w procesie drukowania, która może pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w silniku V8 w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Dialog w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderera, na przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie SSL w Google Chrome przed wersją 148.0.7778.96. Zdalny atakujący, który przejął proces renderowania, mógł wykonać podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. Ważność wg Chromium: niska.

W Google Chrome przed wersją 148.0.7778.96 wystąpił błąd odczytu poza zakresem w AdFilter, który umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w Chromoting w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwiała lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Niewystarczająca walidacja niezaufanych danych wejściowych w Payments w Google Chrome na Android przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderera, na fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w interfejsie użytkownika w Google Chrome na systemach Linux i ChromeOS przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w interfejsie użytkownika, która pozwalała zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych w mechanizmie DataTransfer w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w mechanizmie Autofill w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w ReadingMode, która pozwalała zdalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Odczyt poza granicami bufora w Dawn w Google Chrome przed wersją 148.0.7778.96 pozwalał zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 w komponencie WebCodecs występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Średnia.

W Google Chrome przed wersją 148.0.7778.96 wystąpił błąd odczytu poza zakresem w Codecs, który umożliwił zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą złośliwego pliku.

Wykorzystanie po zwolnieniu pamięci w WebAudio w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w module Media w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wyciek danych cross-origin za pomocą spreparowanej strony HTML.