Katalog podatności CVE

W instalatorze sterownika CUPS dla macOS (Canon PIXUS iX6800 Series, PIXMA MG2500 Series i iX6800 Series) do wersji 16.91.0.0 występuje nieprawidłowe obsługiwanie dowiązań symbolicznych. Lokalny atakujący z uprawnieniami logowania może zmodyfikować uprawnienia katalogów, do których normalnie nie ma dostępu.

W instalatorze My Image Garden dla macOS w wersji 3.6.8 i wcześniejszych występuje nieprawidłowe obsługiwanie dowiązań symbolicznych. Lokalny atakujący z uprawnieniami logowania może zmodyfikować uprawnienia plików, do których normalnie nie ma dostępu.

W Google Chrome na Mac przed wersją 148.0.7778.216, odczyt poza zakresem w WebRTC umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w komponencie Media w Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanego pliku wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie OptimizationGuide w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome na ChromeOS przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanego wejścia w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa implementacja w bibliotece Skia w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanych danych wejściowych w funkcji drukowania. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje podatność polegająca na niewystarczającej walidacji danych wejściowych w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub kodu HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z nieprawidłowej implementacji w komponencie iOS. Zdalny atakujący może wyciekać dane między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu odczyt poza dozwolonym zakresem pamięci procesu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt poza zakresem pamięci, co prowadzi do wycieku danych z innego pochodzenia poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 w komponencie ANGLE wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wyciek danych z innego pochodzenia poprzez spreparowaną stronę HTML. Problem wynika z użycia niezainicjalizowanej pamięci.

W przeglądarce Google Chrome na systemie Mac, w bibliotece Dawn przed wersją 148.0.7778.216, wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania nieautoryzowanego zapisu w pamięci.

Nieprawidłowa implementacja w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML. Luka ma wysoki poziom zagrożenia według standardów Chromium.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wycieku informacji między różnymi źródłami (cross-origin).

Podatność w WebGL w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt danych poza granicami pamięci, co prowadzi do wycieku danych między domenami za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do odczytu potencjalnie wrażliwych danych z pamięci procesu.