Katalog podatności CVE

Problem typu 'confused deputy' w komponencie Prerender przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w komponencie Downloads przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Odczyt poza zakresem w komponencie Media przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga: wysoka)

Wyciek informacji w komponencie ServiceWorker przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: średnia)

Zapis poza zakresem w komponencie WebGL przeglądarki Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Wyciek informacji w komponencie Frames przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: niska)

Niepełne czyszczenie w komponencie Browser przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Podatność wycieku informacji w komponencie ControlledFrame w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

Warunek wyścigu w interfejsie FileAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Brak autoryzacji w rozszerzeniach w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanego rozszerzenia Chrome.

Przepełnienie bufora w komponencie WebRTC w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Brak autoryzacji w ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

W bibliotece cjose w wersjach 0.6.1 do 0.6.2.5, gdy szyfrowanie JWE używa algorytmów AES-CBC-HMAC (A128CBC-HS256, A192CBC-HS384, A256CBC-HS512) z dowolnym algorytmem zarządzania kluczami generującym nowy klucz szyfrowania treści (CEK), ten klucz jest wypełniony zerami zamiast być losowy. Powoduje to, że JWE jest szyfrowany i uwierzytelniany pod stałym, publicznie znanym kluczem, co pozwala każdemu posiadaczowi JWE na odzyskanie tekstu jawnego i fałszowanie lub modyfikację treści. Poprawka w wersji 0.6.2.6 generuje CEK za pomocą RAND_bytes.

Biblioteka cjose (C) implementująca JOSE ma podatność w ścieżce deszyfrowania JWE dla algorytmów AES Key Wrap (A128KW, A192KW, A256KW), polegającą na braku walidacji długości atakującego encrypted_key przed rozpakowaniem do bufora o stałym rozmiarze. Zdalny, nieuwierzytelniony atakujący może wywołać zapis poza zakresem na stercie, co prowadzi co najmniej do awarii (DoS), a w zależności od układu sterty może umożliwić dalszą korupcję pamięci. Punkty wejścia cjose_jwe_import() i cjose_jwe_decrypt() są pre-authentication i przetwarzają w pełni kontrolowane dane.

MCP Kotlin SDK w wersjach od 0.7.0 do 0.12.0 ma nieograniczony wzrost bufora w funkcji ReadBuffer.append, co pozwala zdalnemu atakującemu na wyczerpanie pamięci (OOM) i awarię procesu. Problem występuje w transporcie stdio, gdzie dane są buforowane bez limitu rozmiaru.

W bibliotece Google go-attestation do wersji 0.6.1 występuje niekontrolowana rekurencja w parserze zdarzeń Windows SIPA, co pozwala atakującemu na spowodowanie awarii (DoS) przez przesłanie złośliwego dziennika zdarzeń z głęboko zagnieżdżonymi nagłówkami elamAggregation. Prowadzi to do przepełnienia stosu i natychmiastowego crashu aplikacji.

Wada w DPDK lib/vhost: brak walidacji długości przed odczytem command_data w handlerze kolejki sterującej virtio-net może prowadzić do odczytu poza zakresem i awarii procesu hosta.

Maravel przed wersją 10.74.0 zawiera podatność typu Token Replay o wysokiej dotkliwości, wynikającą z niedopasowania cyklu życia między bezstanowymi silnikami walidacji tokenów a relacyjnymi warstwami pamięci podręcznej. W środowiskach z niską pamięcią cache lub z aktywnym modelem Atomic Lazy Eviction, wpisy czarnej listy tokenów (jti) są skracane z 14 dni do maksymalnie 2 godzin, a wywołanie flush tagów natychmiast unieważnia cały indeks, co prowadzi do cichego przywrócenia skradzionych lub wylogowanych tokenów.