Katalog podatności CVE

Podatność przesyłania wrażliwych danych w postaci jawnego tekstu w komponencie HttpsUpgrades w przeglądarce Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący mógł przechwycić wrażliwe informacje poprzez spreparowany ruch sieciowy.

Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w funkcji drukowania w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: wysoka)

Niewystarczające egzekwowanie polityki w rozszerzeniach w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: średnia)

Zauważalna rozbieżność w funkcji Autofill w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: średnia)

Wyciek informacji w rdzeniu (Core) w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu ujawnienie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: niska)

Nieprawidłowa autoryzacja w Loader w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Waga: średnia)

Brak autoryzacji w Omnibox w Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu i uzyskanie dostępu do uprzywilejowanej strony przez spreparowaną stronę HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w funkcji płatności w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga: wysoka)

Nieprawidłowa autoryzacja w obsłudze plików (FileHandling) w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu przez spreparowaną stronę HTML. (Waga: niska)

Nieprawidłowa walidacja danych wejściowych w FedCM w Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu użytkownika przez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa walidacja ilości w komponencie Tint w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie zasad pochodzenia sieciowego w celu uzyskania dostępu do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego. (Waga: niska)

Nieprawidłowa autoryzacja w komponencie Isolated w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)

Błąd wyścigu w komponencie Aktualizator w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36 umożliwił lokalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Nieprawidłowa autoryzacja w komponencie Workers w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie zasad pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w funkcji Pobieranie w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: średnia)

Użycie po zwolnieniu w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Nieprawidłowa autoryzacja w funkcji Certyfikat w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu potencjalne sfałszowanie paska adresu za pomocą spreparowanego ruchu sieciowego. (Waga: niska)