Katalog podatności CVE

W komponencie DisplayLocking przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie Passwords przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 brakuje kontroli autoryzacji. Zdalny atakujący, który przejął proces renderowania, może uzyskać dane cross-origin za pomocą spreparowanej strony HTML.

Podatność polegająca na wycieku informacji w komponencie PerformanceAPIs przeglądarki Google Chrome na systemie Android w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Interstitials w przeglądarce Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module PrintPreview w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł uzyskać poufne informacje za pomocą spreparowanego rozszerzenia Chrome.

Błędne odwzorowanie interfejsu użytkownika w komponencie Mobile w Google Chrome na Androidzie przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu na podszywanie się pod elementy UI za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Actor przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 w komponencie Input występuje luka use-after-free. Zdalny atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu uzyskać poufne informacje za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja w komponencie Permissions. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 156.0.8078.47 w komponencie Actor brakuje autoryzacji. Lokalny atakujący może podszyć się pod elementy interfejsu za pomocą współzainstalowanej aplikacji.

Przepełnienie liczby całkowitej w bibliotece ANGLE przeglądarki Google Chrome na systemie Windows przed wersją 156.0.8078.47. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use after free w komponencie Compositing przeglądarki Google Chrome w wersjach przed 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błędne odwzorowanie interfejsu użytkownika w module WebAppInstalls. Zdalny atakujący może podszyć się pod pasek adresu za pomocą spreparowanego rozszerzenia Chrome.

W komponencie SiteIsolation przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący, który przejął proces renderowania, może podszyć pasek adresu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje warunek wyścigu w komponencie Compositing. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Core przeglądarki Google Chrome na systemie Mac przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

W komponencie Toolbar przeglądarki Google Chrome na Androida przed wersją 156.0.8078.47 występuje warunek wyścigu (race condition). Zdalny atakujący wykorzystujący inżynierię społeczną może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W komponencie DevTools przeglądarki Google Chrome przed wersją 156.0.8078.47 występuje błąd walidacji pochodzenia (origin validation). Zdalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

W komponencie Media w Google Chrome w systemie Windows przed wersją 156.0.8078.47 występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderera, może podszyć elementy interfejsu za pomocą spreparowanej strony HTML.