Katalog podatności CVE

Błędne przedstawienie interfejsu użytkownika w komponencie Extensions w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na podszywanie się pod elementy interfejsu za pomocą spreparowanego rozszerzenia Chrome.

Brak autoryzacji w module Passwords w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w API w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu cross-site scripting w module ReadingMode w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Przepełnienie bufora w ANGLE w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Extensions w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Podatność use-after-free w komponencie Accessibility przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w obrębie piaskownicy.

W Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w module BrowserTag. Zdalny atakujący, który przejął proces renderowania, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Wyciek informacji w module Navigation w Google Chrome na iOS przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, ujawnić poufne informacje za pomocą spreparowanej strony HTML.

Niezainicjowany zasób w module Video w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 występuje odczyt poza granicami w komponencie ANGLE. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module BFCache w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Extensions w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa walidacja stanu w module Core w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Frames występuje brak autoryzacji. Zdalny atakujący może obejść ograniczenia dostępu do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Chromoting w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderowania, wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Podatność use-after-free w komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe zarządzanie uprawnieniami w module Permissions przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 występuje użycie po zwolnieniu w komponencie CustomTabs. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.