Podatności Google Chrome

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module DNS, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module sieciowym, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML po wymuszeniu zamknięcia przeglądarki.

Wykorzystanie po zwolnieniu pamięci w harmonogramie zadań Blink w Google Chrome przed wersją 115.0.5790.170 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 115.0.5790.170 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w ANGLE, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 115.0.5790.170 występuje podatność na odczyt i zapis poza granicami w WebGL, co może umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Visuals w Google Chrome przed wersją 115.0.5790.170 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w motywach w Google Chrome przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu potencjalne dostarczenie złośliwej treści do użytkownika za pośrednictwem spreparowanego adresu URL tła.

Nieodpowiednia implementacja funkcji Autofill w Google Chrome przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja powiadomień w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu fałszowanie treści powiadomień multimedialnych za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w zapytaniach o uprawnienia Web API w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja funkcji Picture In Picture w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja instalacji aplikacji webowych w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne sfałszowanie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 115.0.5790.98 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w Mojo, który mógł zostać wykorzystany przez zdalnego atakującego do potencjalnego wykorzystania uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w grupach zakładek w Google Chrome przed wersją 115.0.5790.98 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych interakcji z interfejsem, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.90 wystąpiła podatność związana z odczytem i zapisem poza granicami w ANGLE, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.198 występuje podatność typu use after free w widoku gościa, która może być wykorzystana przez atakującego, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia. Atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w funkcji Autofill płatności w Google Chrome przed wersją 114.0.5735.133 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 113.0.5672.63 występuje nieprawidłowa implementacja funkcji PictureInPicture, co pozwala zdalnemu atakującemu, który przejął proces renderowania, zaciemnić interfejs bezpieczeństwa za pomocą spreparowanej strony HTML. Chromium ocenia ważność jako niską.

W Google Chrome przed wersją 113.0.5672.63 występuje nieprawidłowa implementacja mechanizmu Promptów, co pozwala zdalnemu atakującemu zaciemnić główne dane pochodzenia (main origin) za pomocą spreparowanej strony HTML. Chromium ocenia ważność jako średnią.

W Google Chrome przed wersją 110.0.5481.77 występuje niewystarczające egzekwowanie polityki w DevTools, co pozwala zdalnemu atakującemu obejść politykę same-origin oraz ustawienia proxy za pomocą spreparowanej strony HTML. Chromium ocenia ważność jako niską.

W Google Chrome przed wersją 110.0.5481.77 występuje odczyt poza granicami pamięci w WebRTC. Zdalny atakujący może wykonać odczyt poza granicami pamięci za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 110.0.5481.77 występuje nieprawidłowa implementacja trybu pełnoekranowego, umożliwiająca zdalnemu atakującemu podszycie się pod zawartość interfejsu bezpieczeństwa za pomocą spreparowanej strony HTML.