Katalog podatności CVE

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu (use after free) w komponencie Frames. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w module WebProtect. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego pliku PDF.

Nieprawidłowa autoryzacja w mechanizmie SiteIsolation w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie Audio przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanej zmiennej. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego.

W komponencie Omnibox przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 występuje błąd typu confused deputy. Lokalny atakujący wykorzystujący inżynierię społeczną może uzyskać poufne informacje za pośrednictwem współzainstalowanej aplikacji.

W komponencie FileSystem przeglądarki Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Text przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na podszycie się pod pasek adresu za pomocą spreparowanej strony HTML.

W komponencie Focus przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie API przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa implementacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W komponencie DisplayLocking przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie Passwords przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący, który przejął proces renderowania, może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

Podatność polegająca na wycieku informacji w komponencie PerformanceAPIs przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Interstitials w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu użytkownika w komponencie Mobile w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na podszywanie się pod elementy UI za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Actor przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Input występuje luka use-after-free. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie Actor brakuje autoryzacji. Lokalny atakujący może podszyć się pod elementy interfejsu za pomocą współzainstalowanej aplikacji.

Podatność use after free w komponencie Compositing przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika w module WebAppInstalls. Zdalny atakujący może podszyć się pod pasek adresu za pomocą spreparowanego rozszerzenia Chrome.