Katalog podatności CVE

Niewystarczające egzekwowanie polityki w nawigacji historii w przeglądarce Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, po przekonaniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

W Google Chrome na iOS przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w Omnibox, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Nasilenie: niskie.

W Google Chrome przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w sekcji Pobrane, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika po nakłonieniu użytkownika do wykonania określonych gestów. Nasilenie: niskie.

Google Chrome w wersjach przed 147.0.7727.55 ma obejście polityki w funkcji audio, co pozwala zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów UI, na ominięcie ograniczeń pobierania w trybie piaskownicy za pomocą spreparowanej strony HTML. (Waga: Niska)

Google Chrome na iOS w wersjach przed 147.0.7727.55 ma nieprawidłowy interfejs bezpieczeństwa w Omnibox, co pozwala zdalnemu atakującemu na fałszowanie zawartości paska adresu za pomocą spreparowanej nazwy domeny. (Waga: Niska)

Google Chrome w wersjach przed 147.0.7727.55 ma nieprawidłową implementację w funkcji PDF, co pozwala zdalnemu atakującemu na ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Niska)

W V8 w Google Chrome przed wersją 147.0.7727.55 występuje wyścig, który może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera niewystarczające egzekwowanie polityki w PWA, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na zainstalowanie PWA bez zgody użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Niewystarczające egzekwowanie polityki w interfejsie przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 zawierał wyścig w WebCodecs, który umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

W Google Chrome przed wersją 147.0.7727.55 wykryto błąd kryptograficzny w bibliotece PDFium. Umożliwiał on atakującemu odczytanie potencjalnie wrażliwych informacji z zaszyfrowanych plików PDF poprzez atak brute-force.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na użycie niezainicjalizowanej pamięci w WebCodecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 147.0.7727.55 ma niedostateczną walidację danych w pobieraniu plików, co pozwala atakującemu na ominięcie ograniczeń pobierania przez spreparowaną stronę HTML.

Odczyt poza zakresem w WebAudio w Google Chrome na Mac przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome na Windows przed wersją 147.0.7727.55 zawiera podatność polegającą na niewystarczającej walidacji niezaufanego wejścia w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w trybie pełnoekranowym, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Ominięcie polityki w LocalNetworkAccess w Google Chrome przed wersją 147.0.7727.55 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 ma niedostateczne egzekwowanie polityki w interfejsie przeglądarki, co pozwala atakującemu z kompromitowanym procesem renderowania na fałszowanie zawartości paska adresu (Omnibox) przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w silniku Blink, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Podatność na wyciek informacji kanałem bocznym w nawigacji w przeglądarce Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła.