Katalog podatności CVE

Podatność use-after-free w komponencie Streaming przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego.

W komponencie Omnibox w Google Chrome w systemie Android przed wersją 156.0.8078.47 występuje nieprawidłowa walidacja danych wejściowych. Lokalny atakujący wykorzystujący inżynierię społeczną może obejść politykę pochodzenia sieciowego za pomocą współzainstalowanej aplikacji.

Niezainicjalizowany zasób w komponencie Media w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderera, na potencjalne odczytanie pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie niezainicjowanej zmiennej w silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalało zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Zapis poza granicami bufora w komponencie ANGLE przeglądarki Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu, który przejął proces renderowania, potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome w wersji wcześniejszej niż 156.0.8078.47 w komponencie Media występuje użycie niezainicjowanej zmiennej. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku multimedialnego.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd typu type confusion w module WebFonts. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Utrata informacji w komponencie PDF przeglądarki Google Chrome w systemie Android przed wersją 156.0.8078.47. Zdalny atakujący może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie Input przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na podszycie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.47 występuje błąd confused deputy w module WebAppInstalls. Zdalny atakujący może ominąć politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Extensions w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł obejść ograniczenia dostępu systemowego za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowa autoryzacja w PDFium w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia sieciowego za pomocą spreparowanego pliku PDF.

Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome przed wersją 156.0.8078.47 pozwalała zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML. Chromium oceniło ją jako niską.

Use after free w module Date w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Turbolev przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność polegająca na braku autoryzacji w komponencie IME przeglądarki Google Chrome w wersjach przed 156.0.8078.47 pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Extensions w Google Chrome przed wersją 156.0.8078.47 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Workers przeglądarki Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący, który przejął proces renderera, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Brak autoryzacji w module PerformanceAPIs w Google Chrome przed wersją 156.0.8078.47. Zdalny atakujący mógł uzyskać dane cross-origin za pomocą spreparowanej strony HTML.