Katalog podatności CVE

Podatność nieprawidłowej autoryzacji w CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł obejść politykę pochodzenia (origin policy) poprzez spreparowaną stronę HTML.

Niezainicjalizowany zasób w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Wyciek informacji w komponencie Downloads w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Problem typu 'confused deputy' w komponencie Prerender przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

Wada w DPDK lib/vhost: brak walidacji długości przed odczytem command_data w handlerze kolejki sterującej virtio-net może prowadzić do odczytu poza zakresem i awarii procesu hosta.

Adobe Experience Manager jest dotknięty podatnością na nieprawidłową walidację danych wejściowych, co może skutkować obejściem funkcji zabezpieczających. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze skompromitowaną stroną.

W funkcji setTo pliku ResourceTypes.cpp występuje możliwy odczyt poza zakresem na stercie z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji get_eht_operation_channel_width pliku ieee802_11_common.c występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwość nieprawidłowego oczyszczania danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji openFile pliku AppFuseBridge.java występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji screenArgsForPermissionCheckIfAny w wielu lokalizacjach występuje ryzyko nieautoryzowanego dostępu z powodu problemu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji updateInternal pliku MediaProvider.java występuje możliwość ujawnienia zawartości plików z powodu wyścigu (race condition). Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji getAllSessions w wielu plikach występuje możliwy problem 'confused deputy' z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku RangingServiceImpl.java występuje możliwy atak MITM (Man-in-the-Middle) z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku XmpDataParser.java występuje możliwość nieprawidłowej sanityzacji danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji onCreate w ContactsPickerActivity.kt istnieje możliwość wprowadzenia w błąd interfejsu użytkownika poprzez atak tapjacking/overlay. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji writeToParcel w BleRssiRangingCapabilities.java istnieje możliwość uzyskania adresu MAC Bluetooth z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji getQueryBuilderInternal w MediaProvider.java istnieje możliwość pobrania metadanych lokalizacji z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.