Google publikuje aktualizacje przeglądarki Chrome do wersji 106.0.5249.61

utworzone przez | wrz 29, 2022 | Aktualizacje

ProduktChrome na komputer — wersje wcześniejsze niż 106.0.5249.61
Numer CVECVE-2022-3312
KrytycznośćŚredni
CVSS 
OpisLuka istnieje z powodu niewystarczającej walidacji danych wprowadzonych przez użytkownika w sieci VPN w przeglądarce Google Chrome. Osoba atakująca zdalnie może stworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2022-3315
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z błędu pomylenia typów w komponencie Blink w przeglądarce Google Chrome. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd związany z typowaniem i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2022-3314
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z błędu użycia po zwolnieniu w logowaniu w Google Chrome. Zdalny napastnik może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd typu „use-after-free” i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2022-3313
KrytycznośćŚredni
CVSS–
OpisLuka istnieje z powodu niewystarczającej walidacji danych wprowadzonych przez użytkownika w trybie pełnego ekranu w przeglądarce Google Chrome. Osoba atakująca zdalnie może stworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia i sfałszować zawartość strony internetowej.
  
Numer CVECVE-2022-3311
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z błędu użycia po zwolnieniu podczas importowania w przeglądarce Google Chrome. Zdalny napastnik może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd typu „use-after-free” i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2022-3304
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z błędu „use-after-free” w komponencie CSS w przeglądarce Google Chrome. Zdalny atakujący może stworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2022-3310
KrytycznośćŚredni
CVSS–
OpisLuka istnieje z powodu niewystarczającego egzekwowania zasad w kartach niestandardowych w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, ominąć wdrożone środki bezpieczeństwa i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2022-3309
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z błędu „use-after-free” w Asystencie w przeglądarce Google Chrome. Zdalny napastnik może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd typu „use-after-free” i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2022-3308
KrytycznośćŚredni
CVSS–
OpisLuka wynika z niewystarczającego egzekwowania zasad w Narzędziach dla programistów w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, ominąć wdrożone środki bezpieczeństwa i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2022-3307
Krytyczność8.8
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z użycia po bezproblemowym w komponowaniu Media w Google Chrome. Specjalizująca się mogąca stworzyć specjalnie spreparowaną stronę internetową, która nakłoni stronę, która ukierunkowana jest na to, aby uzyskać dostęp do błądzenia po zwolnieniu i może być dowolny sposób uzyskiwania dostępu do usług.
  
Numer CVECVE-2022-3306
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z błędu „use-after-free” w komponencie Ankieta w przeglądarce Google Chrome. Zdalny atakujący może stworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2022-3305
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisLuka wynika z błędu „use-after-free” w komponencie Ankieta w przeglądarce Google Chrome. Zdalny atakujący może stworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2022-3201
KrytycznośćWysoki
CVSS–
OpisLuka wynika z nieprawidłowego sprawdzania poprawności danych wejściowych w komponencie DevTools w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie spreparowanej strony internetowej i wykonania dowolnego kodu w systemie docelowym.
AktualizacjaTAK
Linkhttps://chromereleases.googleblog.com/2022/09/stable-channel-update-for-desktop_27.html