Katalog podatności CVE

Niezainicjalizowany zasób w komponencie GPU w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w komponencie Controls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie CustomTabs przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.47. Lokalny atakujący może uzyskać dane międzyoriginowe za pomocą współzainstalowanej aplikacji.

Warunek wyścigu w module Installer w Google Chrome na Mac przed wersją 156.0.8078.47. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Nieprawidłowe ujawnienie zasobów w komponencie Privacy w Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.

Brak autoryzacji w komponencie Chromecast w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Core w Google Chrome na Windows przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module SignIn w Google Chrome na iOS przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie GPU w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

W Chrome dla iOS przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanej strony HTML.

Niezainicjowany zasób w bibliotece Dawn w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

W rozszerzeniach Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący może uzyskać dane cross-origin za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome na systemie iOS przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu w module nawigacji. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML do podszycia się pod pasek adresu.

W module Accessibility Google Chrome przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W ServiceWorker Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W module Accessibility Google Chrome na Mac przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci. Atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W module Views Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W bibliotece ANGLE w Google Chrome przed wersją 156.0.8078.47 występuje użycie niezainicjalizowanego zasobu. Atakujący, który przejął proces renderera, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność w module mediów. Zdalny atakujący może potencjalnie doprowadzić do wycieku danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w narzędziach deweloperskich (DevTools). Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML do obejścia polityki pochodzenia sieciowego.