Nieprawidłowa implementacja w module Skia przeglądarki Google Chrome (przed wersją 115.0.5790.98) umożliwia ucieczkę z piaskownicy (sandbox escape). Podatność jest krytyczna, ponieważ pozwala atakującemu, który już przejął kontrolę nad procesem renderera, na wykonanie kodu poza izolowanym środowiskiem przeglądarki.
▸ Pokaż oryginał (EN)
Inappropriate implementation in Skia in Google Chrome prior to 115.0.5790.98 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Aby wykorzystać podatność, atakujący musi najpierw skompromitować proces renderera przeglądarki (np. poprzez osobną podatność). Następnie, stosując odpowiednio spreparowaną stronę HTML, może wykorzystać nieprawidłową implementację w bibliotece graficznej Skia do ucieczki z mechanizmu sandbox. Działanie to wykracza poza izolowaną przestrzeń przeglądarki i może prowadzić do interakcji z systemem operacyjnym użytkownika.
Atakujący, który wcześniej przejął proces renderera, może uciec z sandbox przeglądarki i uzyskać dostęp do zasobów systemu operacyjnego – potencjalnie prowadząc do ujawnienia danych, ich modyfikacji lub destabilizacji systemu.
Należy zaktualizować Google Chrome do wersji 115.0.5790.98 lub nowszej. Aktualizacja jest dostępna poprzez wbudowany mechanizm aktualizacji przeglądarki lub na stronie producenta zgodnie z referencjami.
Google Chrome w wersjach wcześniejszych niż 115.0.5790.98
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HGoogle Chrome
APPGoogle< 115.0.5790.98
Powiązane podatności
Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty
Type confusion w V8 (Google Chrome/Edge) umożliwiający heap corruption
Type Confusion w V8 (Google Chrome) — RCE przez spreparowaną stronę HTML
Type Confusion w silniku V8 Chrome — zdalne wykonanie kodu (RCE)
Use-after-free w Google Chrome Visuals umożliwiający ucieczkę z sandbox