Eine Cross-Site-Scripting-Schwachstelle im Auth-Handler von Google Cloud Identity Platform und Firebase Authentication erlaubt einem nicht authentifizierten Angreifer aus der Ferne, beliebiges JavaScript auszuführen. Der Angreifer verwendet dafür eine manipulierte iOS-Bundle-ID, und ein Benutzer muss dazu verleitet werden, eine präparierte Seite oder einen präparierten Link zu öffnen. Google hat die Schwachstelle für alle Benutzer behoben, Updates der Apps sind nicht nötig; Anwendungen, die den Firebase-Helper-Code selbst hosten, müssen diesen jedoch neu synchronisieren.
Google · Firebase Authentication
Eine Use-after-free-Schwachstelle (CWE-416) in der Input-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen; eine Anmeldung ist nicht nötig. Chromium stuft das Problem als High ein (CVSS 8.8), und laut CVE-Text ist die Codeausführung auf die Sandbox beschränkt, für eine vollständige Systemkontrolle wäre ein separater Sandbox-Ausbruch nötig.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.79 enthalten eine Speicherbeschädigung in der Komponente FileSystem (CWE-119). Ein entfernter Angreifer kann über eine manipulierte HTML-Seite potenziell Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die präparierte Seite öffnet, zum Beispiel über einen Phishing-Link.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.79 enthalten eine Speicherbeschädigung (CWE-119) in der Network-Komponente. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet, beispielsweise über einen Phishing-Link oder eine kompromittierte Website.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine Use-after-free-Schwachstelle in der Komponente FileSystem (CWE-416). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Für die Ausnutzung ist eine Benutzerinteraktion nötig, etwa der Besuch der Seite, und die Auswirkung beschränkt sich auf die Sandbox, sofern nicht zusätzlich eine Sandbox-Ausbruch-Schwachstelle verkettet wird.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Eine Speicherbeschädigung in der Autofill-Funktion von Google Chrome vor 156.0.8078.79 kann von einem Angreifer aus der Ferne missbraucht werden, um beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte HTML-Seite besucht, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website. Chromium stuft die Schwachstelle als hoch ein, der CVSS-3.1-Wert beträgt 8.8.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine Use-after-free-Schwachstelle in der Komponente FileSystem (CWE-416). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Hersteller stuft die Schwachstelle als hoch ein; eine Authentifizierung ist nicht nötig, der Benutzer muss jedoch die präparierte Seite aufrufen.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler in Skia, der Grafikbibliothek für das Rendering in Google Chrome, erlaubt einem entfernten Angreifer die Ausführung von beliebigem Code innerhalb der Sandbox des Browsers. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite besucht, zum Beispiel über Phishing oder eine kompromittierte Website. Der CVSS-Basiswert beträgt 8.8 (Hoch).
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.79 enthalten eine Schwachstelle durch unzureichende Eingabevalidierung in der Komponente CacheStorage. Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Anmeldung ist nicht erforderlich, das Opfer muss die Seite jedoch öffnen.
Google · Chrome
Ein Use-after-free-Fehler in der Blink-Rendering-Engine von Google Chrome vor 156.0.8078.79 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt keine Berechtigungen, das Opfer muss jedoch eine präparierte HTML-Seite öffnen (Benutzerinteraktion erforderlich). Die Sandbox allein gewährt keine vollständige Kontrolle über das System, und die Quellen beschreiben keine Sandbox-Ausbruch-Schwachstelle.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält einen Ganzzahlüberlauf (CWE-190) in der Komponente Editing, die die Bearbeitung von Rich-Text übernimmt. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die manipulierte Seite öffnen, eine Anmeldung ist nicht nötig. Eine vollständige Kompromittierung würde in der Regel eine weitere Sandbox-Flucht erfordern, die in den Quellen nicht beschrieben wird.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine Speicherbeschädigung in der DOM-Verarbeitung. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite besucht, zum Beispiel über Phishing oder eine kompromittierte Website.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Quota-Komponente von Google Chrome vor 156.0.8078.79 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer kann dadurch möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die schädliche Seite besucht; eine Authentifizierung ist nicht nötig. Chromium stuft die Schwachstelle als Schweregrad High ein.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine Speicherbeschädigung in der Komponente Quota. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die bösartige Seite besucht, und die Sandbox begrenzt die Auswirkungen; eine vollständige Systemkompromittierung würde in der Regel eine weitere Sandbox-Umgehung erfordern.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.79 enthalten eine Speicherbeschädigung in Dawn, der WebGPU-Implementierung von Chromium. Ein entfernter Angreifer kann unter Umständen beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Voraussetzung ist, dass der Benutzer die manipulierte Seite besucht; der CVSS-Basiswert beträgt 8.8 (hoch).
Google · Chrome
Google Chrome Versionen vor 156.0.8078.79 enthalten eine Speicherbeschädigung in der Komponente GarbageCollection (CWE-119). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff erfordert keine Authentifizierung, doch der Benutzer muss die Seite besuchen; Chrome stuft das Problem als High ein (der NVD-Score von 9.6 ist noch nicht bestätigt). Jeder Arbeitsplatz im KMU mit einer betroffenen Chrome-Version ist exponiert.
Google · Chrome
Eine ungenügende Eingabeprüfung in der JavaScript-Engine V8 von Google Chrome vor 156.0.8078.79 kann von einem entfernten Angreifer missbraucht werden, um potenziell Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dazu, dass ein Benutzer eine präparierte HTML-Seite besucht, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website. Laut CNA beschränkt sich die Auswirkung auf die Sandbox; eine vollständige Kompromittierung des Systems würde in der Regel zusätzlich einen Sandbox-Escape erfordern.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine ungenügende Eingabevalidierung in der Grafikbibliothek Skia. Ein entfernter Angreifer kann eine präparierte HTML-Seite erstellen, mit der möglicherweise beliebiger Code ausserhalb der Browser-Sandbox ausgeführt werden kann. Der Angriff erfordert, dass ein Benutzer die präparierte Seite besucht; eine Authentifizierung ist nicht nötig.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.79 enthalten einen Use-after-free-Fehler in der Komponente Frames. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Für den Angriff muss ein Benutzer die bösartige Seite besuchen, etwa über einen Link in einer Phishing-E-Mail.
Google · Chrome
Eine Speicherkorruption in der JavaScript-Engine V8 von Google Chrome vor 156.0.8078.73 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein Angreifer aus dem Netzwerk kann möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Die Ausnutzung setzt voraus, dass ein Benutzer die manipulierte Seite lädt, zum Beispiel über einen Link oder eine Phishing-Nachricht. NVD bewertet die Schwachstelle mit CVSS 8.8; nach aktuellem Datenstand ist keine Ausnutzung in freier Wildbahn bekannt.
Google · Chrome
Google Chrome vor 156.0.8078.73 enthält in der Komponente WebAudio eine Speicherkorruption. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass das Opfer die manipulierte Seite öffnet; eine Anmeldung ist nicht nötig.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.73 enthalten eine Use-after-free-Schwachstelle in der FileSystem-API. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite lädt; die Quellen sagen nicht, ob zusätzlich ein Sandbox-Escape nötig ist.
Google · Chrome
