Podatności Google Chrome

Niewystarczająca walidacja danych w InterestGroups w Google Chrome przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W DevTools przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.96 występuje niewystarczająca walidacja danych. Zdalny atakujący może obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 148.0.7778.96 występuje problem typu 'Type Confusion' w module dostępności, który może pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez specjalnie przygotowaną stronę HTML.

Przepełnienie liczby całkowitej w module GPU w Google Chrome na Androidzie przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu, który przejął proces renderera, na dowolny odczyt i zapis pamięci za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W komponencie ServiceWorker w Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w DOM, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występowała podatność 'use after free' w SVG, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W module Fonts w Google Chrome przed wersją 148.0.7778.96 występuje odczyt poza granicami bufora. Zdalny atakujący może wywołać odczyt pamięci poza granicami za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemach Mac i Windows przed wersją 148.0.7778.96 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Blink w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w Canvas w Google Chrome na Linux i ChromeOS przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Waga krytyczna wg Chromium: Krytyczna)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie iOS, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczność: Krytyczna)

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Compositing w Google Chrome przed wersją 147.0.7727.138 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie ANGLE, która pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Animation. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w Navigation w Google Chrome przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium: Wysoka)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność odczytu i zapisu poza zakresem w komponencie Angle, która pozwalała zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)

Google Chrome przed wersją 147.0.7727.138 zawiera podatność przepełnienia bufora sterty w bibliotece Skia. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność typu race condition w MHTML w Google Chrome przed wersją 147.0.7727.138. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wyciec dane cross-origin za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

Użycie po zwolnieniu w komponencie WebMIDI w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Use-after-free w komponencie Cast w Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnej sieci może zdalnie wykonać dowolny kod w sandboksie poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Codecs. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie Chromoting w Google Chrome przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.138 zawiera podatność nieprawidłowej implementacji w komponencie Tint. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Feedback w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Accessibility w przeglądarce Google Chrome na systemie Windows przed wersją 147.0.7727.138. Zdalny atakujący po przejęciu procesu renderowania mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML. Krytyczny poziom zagrożenia.

Podatność use-after-free w komponencie Views w Google Chrome na Windows przed wersją 147.0.7727.138. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie WebView, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie WebRTC, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Przepełnienie liczb całkowitych w komponencie ANGLE w przeglądarce Google Chrome na Windows przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność przepełnienia bufora sterty w komponencie WebRTC, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczność: Średnia)

Podatność use-after-free w komponencie Cast przeglądarki Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnym segmencie sieci może potencjalnie wykorzystać uszkodzenie sterty poprzez złośliwy ruch sieciowy.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność typu Type Confusion w V8, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie media przeglądarki Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome na Macu przed wersją 147.0.7727.138 występuje podatność use-after-free w komponencie Views, która może być wykorzystana przez zdalnego atakującego za pomocą spreparowanej strony HTML do potencjalnego uszkodzenia sterty. (Wysoka dotkliwość)

W Google Chrome na systemie Windows przed wersją 147.0.7727.117 wystąpił wyścig w GPU, który mógł pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.

W bibliotece Skia w Google Chrome przed wersją 147.0.7727.101 występuje błąd odczytu poza granicami bufora. Zdalny atakujący może wykorzystać spreparowany plik, aby uzyskać dostęp do potencjalnie wrażliwych informacji z pamięci procesu.

W kodekach Google Chrome przed wersją 147.0.7727.101 występuje błąd użycia po zwolnieniu pamięci (use after free). Zdalny atakujący może wykorzystać spreparowany plik wideo, aby potencjalnie uzyskać dostęp do pamięci poza granicami bufora.

Wykorzystanie po zwolnieniu pamięci w kodekach w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w formularzach, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 występuje niewystarczające egzekwowanie polityki w mechanizmie CORS. Zdalny atakujący, który przejął proces renderera, może wyciekać dane cross-origin za pomocą spreparowanej strony HTML. Chromium ocenia ważność jako High.

Niewystarczające egzekwowanie polityki w komponencie Passwords w Google Chrome przed wersją 147.0.7727.101 pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych międzyoriginowych za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 147.0.7727.101 wystąpiła podatność związana z nieinicjalizowanym użyciem w funkcjach dostępności. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.