Katalog podatności CVE

Warunek wyścigu w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Odczyt poza zakresem w WebView w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w WebPackaging w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza zakresem w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Extensions przeglądarki Google Chrome na macOS przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Pomylenie typów (type confusion) w komponencie XML przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Błędna prezentacja interfejsu użytkownika w komponencie Payments przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu podszywanie się pod elementy interfejsu poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie WebPackaging przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Views przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. Problem ma wysoki poziom ważności wg Chromium.

Cross-site scripting (XSS) w komponencie SanitizerAPI przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Brak autoryzacji w komponencie DOM przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Przepełnienie liczby całkowitej (integer overflow) w komponencie WebRTC przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu odczyt pamięci wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Nieprawidłowa autoryzacja w komponencie Sources przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykorzystującemu socjotechnikę wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Cast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia atakującemu z sąsiedztwa (adjacent) potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowany ruch sieciowy. Problem ma krytyczny poziom ważności wg Chromium.

Konflikt interpretacji w funkcji Safebrowsing w Google Chrome na Mac przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga: niska)

Nieprawidłowa autoryzacja w DeviceBoundSessionCredentials w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Waga: średnia)

Użycie po zwolnieniu w silniku V8 w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Błędna prezentacja interfejsu w module haseł w Google Chrome na Android przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Waga: niska)

Obserwowalna rozbieżność w DOM w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w FedCM w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: średnia)