Podatności Google Chrome

Użycie po zwolnieniu (use-after-free) w komponencie Blink w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Podatność typu Type Confusion w V8 w Google Chrome przed wersją 147.0.7727.55 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość według Chromium security severity).

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W Google Chrome na Mac przed wersją 147.0.7727.55 występuje przepełnienie bufora sterty w komponencie ANGLE. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie sterty w WebML, które pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Użycie po zwolnieniu (use-after-free) w komponencie Media w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność typu Type Confusion w silniku V8. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebAudio. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W Google Chrome przed wersją 147.0.7727.55 stwierdzono nieprawidłową implementację w silniku V8. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. Poziom ważności wg Chromium: Wysoki.

Niewłaściwa implementacja w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w komponencie V8 w Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność use-after-free w komponencie WebRTC. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Podatność ma wysoki priorytet bezpieczeństwa Chromium.

Podatność przepełnienia liczby całkowitej w komponencie WebML w Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczna dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie bufora sterty w WebML, które zdalny atakujący może wykorzystać przez spreparowaną stronę HTML do wykonania dowolnego kodu.

W Google Chrome przed wersją 146.0.7680.178 występuje niewłaściwa implementacja WebGL, która pozwala zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Podatność ma średni poziom istotności w klasyfikacji Chromium.

Nieprawidłowa implementacja w komponencie ANGLE w Google Chrome przed wersją 146.0.7680.178 pozwala zdalnemu atakującemu na wyciek danych z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 146.0.7680.178 występuje niewystarczające egzekwowanie polityki w WebUSB, co pozwala zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Podatność ma wysoki poziom istotności w klasyfikacji Chromium.

Przepełnienie bufora na stercie w GPU w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność out-of-bounds read and write w silniku V8 przeglądarki Google Chrome w wersjach przed 143.0.7499.147. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność use-after-free w WebGPU przeglądarki Google Chrome w wersjach przed 143.0.7499.147. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w pasku narzędzi Google Chrome na Androidzie przed wersją 143.0.7499.110 pozwala zdalnemu atakującemu na podszywanie się pod domenę za pomocą spreparowanej strony HTML. (Ważność: średnia)

Użycie po zwolnieniu w Menedżerze haseł w Google Chrome przed wersją 143.0.7499.110 pozwala zdalnemu atakującemu na potencjalne obejście sandboxa za pomocą spreparowanej strony HTML. (Ważność: średnia)

Wyciek informacji kanałem bocznym w funkcji nawigacji i ładowania w przeglądarce Google Chrome przed wersją 139.0.7258.66 umożliwił zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)

Wada wyścigu w silniku V8 w przeglądarce Google Chrome przed wersją 143.0.7499.41 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność typu bad cast w Loader w Google Chrome przed wersją 143.0.7499.41 pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)

Nieprawidłowa implementacja w WebRTC w przeglądarce Google Chrome przed wersją 143.0.7499.41 umożliwia zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia wg Chromium.

Podatność typu use after free w Media Stream w Google Chrome przed wersją 143.0.7499.41 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Niska)

Google Chrome w wersjach przed 143.0.7499.41 zawiera niewłaściwą implementację w funkcji pobierania plików (Downloads). Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może ominąć zabezpieczenia pobierania za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowa implementacja w funkcji Split View w przeglądarce Google Chrome przed wersją 143.0.7499.41 umożliwiła zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, przeprowadzenie ataku polegającego na fałszowaniu interfejsu użytkownika za pomocą spreparowanej nazwy domeny. (Waga bezpieczeństwa Chromium: Niska)

Nieodpowiednia implementacja w funkcji pobierania w Google Chrome przed wersją 143.0.7499.41 pozwala lokalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.

W Google Chrome przed wersją 143.0.7499.41 występuje podatność typu use after free w komponencie Digital Credentials. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W Google Updater w Google Chrome na Mac przed wersją 143.0.7499.41 występuje niewłaściwa implementacja. Zdalny atakujący może dokonać eskalacji uprawnień za pomocą spreparowanego pliku.

Podatność typu out-of-bounds read w V8 w Google Chrome przed wersją 133.0.6943.141 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Nieprawidłowa implementacja w Compositing w Google Chrome przed wersją 140.0.7339.80 pozwalała zdalnemu atakującemu na przeprowadzenie podszywania się pod interfejs użytkownika poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: niska.

Nieprawidłowa implementacja instalacji aplikacji webowych (WebApp Installs) w Google Chrome na Androidzie w wersjach przed 134.0.6998.35. Zdalny atakujący mógł przeprowadzić podszywanie się pod interfejs użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 136.0.7103.59 występuje niewłaściwa implementacja w module DevTools. Zdalny atakujący może potencjalnie przeprowadzić ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w Internals w Google Chrome na iOS przed wersją 127.0.6533.88 pozwalała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów UI, na potencjalne wykorzystanie uszkodzenia sterty poprzez serię spreparowanych gestów UI. (Waga bezpieczeństwa Chromium: Średnia)

Nieodpowiednia implementacja w Autofill w Google Chrome na Windows przed wersją 124.0.6367.60 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)

Nieodpowiednia implementacja w DevTools w Google Chrome przed wersją 126.0.6478.182 pozwalała zdalnemu atakującemu na potencjalne przeprowadzenie ucieczki z piaskownicy poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niewłaściwa implementacja w Lens w Google Chrome na iOS przed wersją 136.0.7103.59 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanego kodu QR. (Poziom ważności Chromium: Niski)

Nieodpowiednia implementacja w trybie pełnoekranowym w Google Chrome przed wersją 128.0.6613.84 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Dawn w Google Chrome na Mac przed wersją 130.0.6723.92 pozwoliła zdalnemu atakującemu na dostęp do pamięci poza zakresem przez spreparowaną stronę HTML. (Wysoki poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Intents w Google Chrome na Android przed wersją 129.0.6668.58 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Niski poziom zagrożenia Chromium)

Nieprawidłowa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 142.0.7444.166. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Nieprawidłowa implementacja paska adresu (Omnibox) w Google Chrome na Androidzie w wersjach przed 142.0.7444.137. Zdalny atakujący mógł przeprowadzić podszywanie się pod interfejs użytkownika (UI spoofing) za pomocą spreparowanej strony HTML, jeśli użytkownik wykonał określone gesty w interfejsie.

Nieprawidłowa implementacja w Omnibox w Google Chrome na Androidzie przed wersją 142.0.7444.137 pozwalała zdalnemu atakującemu, który nakłonił użytkownika do wykonania określonych gestów UI, na przeprowadzenie podszywania się pod interfejs użytkownika poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Niewłaściwa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 142.0.7444.137 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Poziom ważności w Chromium: Wysoki)

Niewłaściwa implementacja w komponencie Views w przeglądarce Google Chrome na Windows przed wersją 142.0.7444.137 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na eskalację uprawnień poprzez spreparowaną stronę HTML. (Poziom ważności w Chromium: Wysoki)

Odczyt poza granicami w komponencie WebGPU w przeglądarce Google Chrome na Androidzie przed wersją 142.0.7444.137 pozwalał zdalnemu atakującemu na zapis poza granicami pamięci poprzez spreparowaną stronę HTML. (Poziom ważności w Chromium: Wysoki)

Nieprawidłowy interfejs bezpieczeństwa (security UI) w pasku adresu (Omnibox) w Google Chrome na Androidzie w wersjach przed 142.0.7444.59. Zdalny atakujący mógł przeprowadzić podszywanie się pod interfejs użytkownika (UI spoofing) za pomocą spreparowanej strony HTML, jeśli użytkownik wykonał określone gesty w interfejsie.