Katalog podatności CVE

Przepełnienie liczby całkowitej w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu wywołanie odmowy usługi poprzez złośliwy plik.

Podatność w komponencie Paint w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Podatność w komponencie CSS w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość wyciek danych między domenami za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność polegającą na niewystarczającym egzekwowaniu polityki nawigacji. Zdalny atakujący, który przejął proces renderowania, może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja danych wejściowych w module Wallet w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację, która pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 wykryto wyciek informacji kanałem bocznym w PerformanceAPIs, który umożliwiał zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. (Waga: Niska)

Podatność w komponencie Shortcuts w Google Chrome na Mac przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość ominięcie ograniczeń nawigacji za pomocą złośliwego pliku. Problem został sklasyfikowany jako niskiego ryzyka.

W Google Chrome na Windows przed wersją 149.0.7827.53 wystąpiło przepełnienie liczb całkowitych w komponencie Chromoting, które lokalny atakujący może wykorzystać do uzyskania potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowane zdarzenie ETW.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie Signin, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w CustomTabs w Google Chrome na Androidzie przed wersją 149.0.7827.53 pozwoliła lokalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Google Chrome na iOS przed wersją 149.0.7827.53 zawierał niedostateczne egzekwowanie polityki, co pozwalało zdalnemu atakującemu na ominięcie kontroli dostępu poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Cast w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci ominięcie kontroli dostępu poprzez złośliwy ruch sieciowy.

Podatność w komponencie Page Info w Google Chrome na Android przed wersją 149.0.7827.53 umożliwiała atakującemu na odległość, który skompromitował proces renderowania, ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono nieodpowiednią implementację w komponencie DOM Distiller, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Omnibox w Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu.

Google Chrome przed wersją 149.0.7827.53 zawiera podatność w implementacji haseł. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 149.0.7827.53 zawiera podatność w UI polegającą na nieodpowiedniej implementacji. Zdalny atakujący może wyciec dane cross-origin za pomocą spreparowanej strony HTML. (Waga: Niska)

Niezainicjalizowane użycie w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom powagi: Niski.

Niewystarczające egzekwowanie polityki w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie polityki bezpieczeństwa treści za pomocą spreparowanego rozszerzenia.