Katalog podatności CVE

W module Autofill Google Chrome na Mac przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanej strony HTML.

W ServiceWorker Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu (race condition). Zdalny atakujący może obejść izolację witryn za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Bluetooth w Google Chrome przed wersją 156.0.8078.47. Atakujący w zasięgu, wykorzystujący inżynierię społeczną, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W module Core Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa implementacja. Atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, może podszyć elementy UI za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika w rozszerzeniach. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych w module sieciowym. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowany plik do obejścia polityki pochodzenia sieciowego i uzyskania dostępu do uprzywilejowanej strony.

W Google Chrome przed wersją 156.0.8078.47 występuje podatność use after free w komponencie Privacy. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Luka niezainicjalizowanego zasobu w module GPU w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.

Podatność use-after-free w WebRTC w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Chromium oceniło ją jako krytyczną.

W Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji w rozszerzeniach. Zdalny atakujący może uzyskać dane cross-origin za pomocą spreparowanego rozszerzenia Chrome.

Podatność confused deputy w WebAppInstalls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemu za pomocą spreparowanej strony HTML. Chromium oceniło ją jako średnią.

Zauważalna rozbieżność w komponencie Forms w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek poufnych informacji za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Niska.

Nieprawidłowa autoryzacja w WebProtect w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemu za pomocą spreparowanej strony HTML. Chromium oceniło ją jako niską.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu w Transactions Platform. Zdalny atakujący, który przejął proces renderera, może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie Ozone przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może podszyć elementy UI za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Actor przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie ANGLE przeglądarki Google Chrome w systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Loader. Zdalny atakujący może obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

W Google Chrome w systemie Windows przed wersją 156.0.8078.47 występuje zapis poza granicami bufora w ANGLE. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.