Katalog podatności CVE

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika w module Browser. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowa weryfikacja podpisu w module Loader w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Network w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Editing przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu w module Model w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu, wykorzystującemu inżynierię społeczną, podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność polegająca na podniesieniu uprawnień w komponencie Google Lens w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać dostęp do poufnych informacji za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie Extensions brakuje autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w komponencie Contacts. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może potencjalnie uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w komponencie DataTransfer. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może obejść izolację witryn za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie WebAppInstalls przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą współzainstalowanej aplikacji.

W Google Chrome przed wersją 156.0.8078.47 występuje użycie zwolnionego zasobu w komponencie Navigation. Zdalny atakujący, który przejął proces renderowania, może podszyć się pod elementy UI za pomocą spreparowanej strony HTML.

W komponencie Extensions przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący może obejść politykę pochodzenia sieciowego (web origin policy) za pomocą spreparowanej strony HTML.

W komponencie FullScreen przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.

W komponencie DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje podatność typu injection. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie PDF przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W bibliotece ANGLE w Google Chrome na Windows przed wersją 156.0.8078.47 występuje użycie niezainicjowanego zasobu. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie ContextualSearch występuje wyciek informacji. Zdalny atakujący wykorzystujący inżynierię społeczną może ujawnić poufne dane za pomocą spreparowanego ruchu sieciowego.

Nieprawidłowa autoryzacja w module SiteIsolation w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.

W Omnibox w Google Chrome przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Variations występuje niewystarczająca weryfikacja autentyczności danych. Atakujący w sąsiedztwie sieci może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.