Podatności Google Chrome

W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module Viz, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 147.0.7727.101 wystąpił błąd odczytu poza zakresem w module Media, który pozwalał zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.

Wykorzystanie po zwolnieniu pamięci w kodekach w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module wideo, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Turbofan w Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w CSS, która umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome przed wersją 147.0.7727.101 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Przepełnienie bufora sterty w Skia w Google Chrome przed wersją 147.0.7727.101 pozwala zdalnemu atakującemu uzyskać potencjalnie poufne informacje z pamięci procesu za pomocą spreparowanej strony HTML. Chromium ocenia tę podatność jako krytyczną.

Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome przed wersją 147.0.7727.101 umożliwia atakującemu w uprzywilejowanej pozycji sieciowej potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 ma niedostateczną walidację danych w WebSockets, co pozwala atakującemu z kompromitowanym procesem renderowania na ominięcie polityki same-origin przez spreparowaną stronę HTML.

Google Chrome w wersjach przed 147.0.7727.55 zawiera nieprawidłową implementację w mechanizmie nawigacji, co pozwala zdalnemu atakującemu, który przejął proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych wejściowych w komponencie WebML. Zdalny atakujący może wykorzystać tę podatność do zapisu poza dozwolonym obszarem pamięci poprzez spreparowaną stronę HTML.

Podatność typu Type Confusion w CSS w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)

Podatność odczytu poza zakresem w Blink w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu odczyt pamięci poza zakresem poprzez spreparowaną stronę HTML. (Waga: Niska)

Przepełnienie liczby całkowitej w WebRTC w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu zapis poza zakresem pamięci przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście polityki bezpieczeństwa treści (CSP) w ServiceWorkers. Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Ważność: Niska)

Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)

Przepełnienie liczb całkowitych w komponencie Media w Google Chrome przed wersją 147.0.7727.55, które może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. (Waga bezpieczeństwa Chromium: Niska)

Przepełnienie liczby całkowitej w komponencie Media w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo. Problem ma niski priorytet bezpieczeństwa Chromium.

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niedostateczną walidację danych w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do odczytu poza dozwolonym obszarem pamięci poprzez spreparowany plik wideo.

Google Chrome na Androidzie w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na Windows przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w uprawnieniach, co pozwala atakującemu na fałszowanie domeny przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na obejście zasad w IFrameSandbox. Zdalny atakujący może nakłonić użytkownika do wykonania określonych gestów interfejsu, aby ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 147.0.7727.55 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie ograniczeń hosta przedsiębiorstwa dotyczących modyfikacji ciasteczek za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji pobierania plików, co pozwala zdalnemu atakującemu na ominięcie ochrony przed wielokrotnym pobieraniem za pomocą spreparowanej strony HTML. (Waga: Niska)

Niewystarczające egzekwowanie polityki w nawigacji historii w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w Omnibox, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Nasilenie: niskie.

W Google Chrome przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w sekcji Pobrane, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika po nakłonieniu użytkownika do wykonania określonych gestów. Nasilenie: niskie.

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji audio, co pozwala zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, na ominięcie ograniczeń pobierania w trybie piaskownicy za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na iOS w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej nazwy domeny. (Waga: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma nieprawidłową implementację w funkcji PDF, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)

W V8 w Google Chrome przed wersją 147.0.7727.55 występuje wyścig, który może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera niewystarczające egzekwowanie polityki w PWA, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na zainstalowanie PWA bez zgody użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Niewystarczające egzekwowanie polityki w interfejsie przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 zawierał wyścig w WebCodecs, który umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na użycie niezainicjalizowanej pamięci w WebCodecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 147.0.7727.55 ma niedostateczną walidację danych w pobieraniu plików, co pozwala atakującemu na ominięcie ograniczeń pobierania przez spreparowaną stronę HTML.

Odczyt poza zakresem w WebAudio w Google Chrome na Mac przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome na Windows przed wersją 147.0.7727.55 zawiera podatność polegającą na niewystarczającej walidacji niezaufanego wejścia w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Media. Zdalny atakujący, który wcześniej skompromitował proces renderowania, może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.

W Google Chrome przed wersją 147.0.7727.55 stwierdzono podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Średni.

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w trybie pełnoekranowym, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Ominięcie polityki w LocalNetworkAccess w Google Chrome przed wersją 147.0.7727.55 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 ma niedostateczne egzekwowanie polityki w interfejsie przeglądarki, co pozwala atakującemu z kompromitowanym procesem renderowania na fałszowanie zawartości paska adresu (Omnibox) przez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE w Google Chrome na Mac przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w silniku Blink, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Navigation w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Podatność na wyciek informacji kanałem bocznym w nawigacji w przeglądarce Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła.

Podatność w komponencie Blink przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na odczyt i zapis poza zakresem w V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.