Katalog podatności CVE

W komponencie SiteIsolation przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący, który przejął proces renderowania, może podszyć pasek adresu za pomocą spreparowanej strony HTML.

W komponencie Toolbar przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 występuje warunek wyścigu (race condition). Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W komponencie DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje błąd walidacji pochodzenia (origin validation). Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

W komponencie Media w Google Chrome w systemie Windows przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderera, może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

Niepełne czyszczenie w komponencie Browser przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

W komponencie Notifications w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje użycie niewystarczająco losowych wartości. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Compositing występuje brak autoryzacji. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, może obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Input. Zdalny atakujący może podszyć pasek adresu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Chromoting. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 156.0.8078.47 występuje niewłaściwa walidacja danych wejściowych w komponencie Media. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego pliku multimedialnego.

W Google Chrome przed wersją 156.0.8078.47 w komponencie OptimizationGuide występuje warunek wyścigu. Zdalny atakujący może wyciec poufne informacje za pomocą spreparowanej strony HTML.

W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje clickjacking. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 156.0.8078.47 w komponencie API występuje brak autoryzacji. Zdalny atakujący, który przejął proces renderera, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W komponencie Chromoting w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w komponencie Bluetooth. Atakujący w zasięgu, wykorzystujący inżynierię społeczną, może podszyć elementy interfejsu za pomocą złośliwego urządzenia peryferyjnego.

Występuje sytuacja wyścigu w komponencie Sensor w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje brak autoryzacji w module WebUI. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W komponencie ComputePressure przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność, która pozwala zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Błędne odwzorowanie interfejsu użytkownika w komponencie FullScreen przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie Cookies przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.