Podatności Google Chrome

Podatność typu use-after-free w komponencie PDF przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Use-after-free w ANGLE w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: wysoka.

Przepełnienie liczbowe w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: niska.

Nieprawidłowa walidacja danych wejściowych w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

Zapis poza granicami bufora w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

Use-after-free w Chromecast w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: krytyczna.

Niekompletne czyszczenie w Dawn w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

Nieprawidłowa autoryzacja w interfejsie użytkownika w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w nawigacji w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)

Nieprawidłowa autoryzacja w systemie plików w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Brak autoryzacji w Chrome dla iOS w Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Użycie po zwolnieniu (use-after-free) w kartach Chrome w Google Chrome na Mac przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Podatność typu incomplete cleanup w komponencie Chromoting w Google Chrome na systemie Mac przed wersją 155.0.8059.39. Zdalny atakujący mógł ominąć ograniczenia dostępu systemu za pomocą spreparowanego ruchu sieciowego.

Użycie po zwolnieniu (use-after-free) w komponencie Tint w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Nieprawidłowa autoryzacja w funkcji wyszukiwania w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Przepełnienie liczby całkowitej w WebGL w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Wyciek informacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w sieci w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowane rozszerzenie Chrome. (Poziom ważności Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w rdzeniu (Core) w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Podatność use-after-free w komponencie TabStrip przeglądarki Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)

Podatność use-after-free w komponencie Browser przeglądarki Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: krytyczna)

Nieprawidłowa autoryzacja w komponencie Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemowego za pomocą spreparowanego ruchu sieciowego.

Nieprawidłowa autoryzacja w mechanizmie SiteIsolation w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod poprzez spreparowaną stronę HTML. (Waga: wysoka)

Użycie po zwolnieniu (use after free) w FedCM w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Podatność typu out of bounds write w komponencie WebGL w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu incorrect authorization w komponencie FileSystem w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący wykorzystujący inżynierię społeczną mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie FullScreen w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Bluetooth w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Passwords w przeglądarce Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Wysoka)

Zapis poza zakresem (out-of-bounds write) w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Krytyczna)

Użycie po zwolnieniu w komponencie WindowDialog w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Użycie po zwolnieniu w komponencie Updater w przeglądarce Google Chrome na Macu przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowany ruch sieciowy. (Waga średnia w Chromium)

Użycie po zwolnieniu w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga średnia w Chromium)

Zapis poza zakresem w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Użycie po zwolnieniu w komponencie ANGLE w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga średnia w Chromium)

Przepełnienie bufora w komponencie Video w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga wysoka w Chromium)

Użycie po zwolnieniu w komponencie Fullscreen w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Podatność typu free of non-heap memory w komponencie Fonts przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Atakujący zdalnie, wykorzystując inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie AdFilter przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie GPU przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w module ANGLE w Google Chrome na Androidzie przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu buffer overflow w komponencie Tint przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu buffer overflow w komponencie ANGLE przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.