Katalog podatności CVE

Nieprawidłowa autoryzacja w module Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: Średnia)

Podatność na wyciek informacji w rozszerzeniach przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowe obsługiwanie wielkości liter w systemie plików w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Wyciek informacji w module Mobile w Google Chrome na iOS przed wersją 152.0.7977.65. Lokalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanego pliku.

Błąd typu confusion w silniku V8 w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w interfejsach PerformanceAPIs w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w rozszerzeniach w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w mechanizmie SiteIsolation w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanego pliku PDF.

Zapis poza zakresem w module Crashpad w Google Chrome na Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use after free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. (Waga: niska)

Zauważalna rozbieżność w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) poprzez współzainstalowaną aplikację. (Waga: średnia)

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)

Niekompletne czyszczenie w komponencie Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) poprzez spreparowane rozszerzenie Chrome. (Waga: niska)

Nieprawidłowa autoryzacja w komponencie Select w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu w piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Editing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowany ruch sieciowy. (Waga: średnia)