Podatności Google Chrome

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Waga: wysoka)

Podatność przepełnienia bufora w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

W Google Chrome w wersji wcześniejszej niż 153.0.8010.47 występuje błąd typu use after free w komponencie Workers. Zdolny do zdalnego działania atakujący może potencjalnie wykonać dowolny kod poza piaskownicą przy użyciu specjalnie spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w bibliotece ANGLE w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module DigitalCredentials w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczbowe w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Core w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Use after free w komponencie Auth w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Use after free w komponencie WebAppInstalls w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w Web Authentication w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w GPU w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza zakresem w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Extensions przeglądarki Google Chrome na macOS przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie WebPackaging przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Zapis poza zakresem w ANGLE w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.

Użycie po zwolnieniu (use-after-free) w komponencie Sharing w przeglądarce Google Chrome na systemie iOS przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.

Użycie po zwolnieniu (use-after-free) w komponencie Device w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Podatność typu Server-Side Request Forgery (SSRF) w komponencie Mobile przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: niski.

Użycie po zwolnieniu (use-after-free) w komponencie Payments w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Payments w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: Wysoka)

Nieprawidłowe rozwiązywanie referencji w systemie plików (FileSystem) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w komponencie Rozszerzenia (Extensions) w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu i dostęp do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Waga: Niska)

Podatność braku autoryzacji w komponencie WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu poprzez spreparowany ruch sieciowy.

Błąd skrócenia liczbowego w komponencie Media w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Błąd typu (type confusion) w komponencie Rust w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Passwords w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z UI. (Waga: średnia)

Podatność use-after-free w komponencie Dawn przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w rdzeniu (Core) w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą przez spreparowane rozszerzenie Chrome. (Waga: średnia)

Nieprawidłowa walidacja indeksu tablicy w ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Użycie po zwolnieniu (use-after-free) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: średnia)

Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Podatność use-after-free w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w funkcji płatności w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: wysoka)

Nieprawidłowa walidacja ilości w komponencie Tint w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza zakresem w komponencie WebGL przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Podatność typu out-of-bounds write w WebGL w Google Chrome na Androidzie przed wersją 152.0.7977.82 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa walidacja danych wejściowych w platformie transakcji w Google Chrome na iOS przed wersją 152.0.7977.82 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: średnia)

W Google Chrome przed wersją 152.0.7977.82 występuje podatność na niepełne czyszczenie (incomplete cleanup) w komponencie Network. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.82 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: wysoka)