Katalog podatności CVE

W komponencie DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje podatność typu injection. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie PDF przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie ServiceWorker. Zdalny atakujący, który przejął proces renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.

W bibliotece ANGLE w Google Chrome na Windows przed wersją 156.0.8078.47 występuje użycie niezainicjowanego zasobu. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Luka nieprawidłowej autoryzacji w module Navigation w Google Chrome na iOS przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu systemowego do uprzywilejowanej strony za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie ContextualSearch występuje wyciek informacji. Zdalny atakujący wykorzystujący inżynierię społeczną może ujawnić poufne dane za pomocą spreparowanego ruchu sieciowego.

Nieprawidłowa autoryzacja w module SiteIsolation w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.

W Omnibox w Google Chrome przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Variations występuje niewystarczająca weryfikacja autentyczności danych. Atakujący w sąsiedztwie sieci może obejść ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

Błędne odwzorowanie interfejsu użytkownika w komponencie TrustedWebActivities przeglądarki Google Chrome na Androidzie przed wersją 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną może podszyć pasek adresu za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie CSS występuje obserwowalna rozbieżność. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.

Podatność confused deputy w BrowserTag w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu, który przejął proces renderera, obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML. Chromium oceniło ją jako średnią.

Luka ujawnienia informacji w Google Lens w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek danych cross-origin za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Niska.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie ANGLE występuje niezainicjowany zasób. Zdalny atakujący może potencjalnie odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Luka błędnego przedstawienia interfejsu w module Payments w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na podszycie się pod pasek adresu za pośrednictwem spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: Średnia.

W rozszerzeniach w Google Chrome przed wersją 156.0.8078.47 brakuje autoryzacji. Zdalny atakujący, który przejął proces renderera, może uzyskać informacje wrażliwe za pomocą spreparowanej strony HTML.

W formularzach w Google Chrome przed wersją 156.0.8078.47 występuje obserwowalna rozbieżność. Zdalny atakujący wykorzystujący inżynierię społeczną może uzyskać informacje wrażliwe za pomocą spreparowanej strony HTML.

Warunek wyścigu w module Mobile w Google Chrome na iOS przed wersją 156.0.8078.47. Zdalny atakujący mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

W module pobierania w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.

W module Core w Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Zdalny atakujący, który przejął proces renderera, może podszyć się pod elementy UI za pomocą spreparowanej strony HTML.