Katalog podatności CVE

Zauważalna rozbieżność w komponencie Glic w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Błędne przedstawienie interfejsu użytkownika w komponencie CustomTabs w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na sfałszowanie elementów interfejsu poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie DOM w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na potencjalny wyciek wrażliwych informacji poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Web Authentication (Passkeys & Security Keys) w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu na obejście polityki pochodzenia strony internetowej poprzez spreparowaną stronę HTML. (Średnia dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Media w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu poprzez spreparowaną stronę HTML. (Niska dotkliwość wg Chromium)

Błędne przedstawienie interfejsu użytkownika w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, wykorzystującemu socjotechnikę, na uzyskanie wrażliwych informacji poprzez spreparowane rozszerzenie Chrome. (Średnia dotkliwość wg Chromium)

Pomylenie typów w komponencie Accessibility w Google Chrome na Windows przed wersją 152.0.7977.65 pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Nieprawidłowa autoryzacja w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia strony internetowej do uprzywilejowanej strony poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Podatność w komponencie WebAppInstalls w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom zagrożenia.

Podatność typu wyścig (race condition) w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Brak autoryzacji w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez interakcję z interfejsem użytkownika. Problem ma średni poziom zagrożenia.

Nieprawidłowa autoryzacja w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiała lokalnemu atakującemu obejście polityki pochodzenia (origin policy) za pomocą współzainstalowanej aplikacji. Problem ma niski poziom zagrożenia.

Nieprawidłowa walidacja danych wejściowych w komponencie Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. Problem ma średni poziom zagrożenia.

Podatność typu use-after-free w komponencie Views w przeglądarce Google Chrome na Macu przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom zagrożenia.

Podatność typu use-after-free w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Błąd off-by-one w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. Problem ma niski poziom zagrożenia.

Wyciek informacji w komponencie Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma niski poziom zagrożenia.

Wyciek informacji w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiał lokalnemu atakującemu uzyskanie danych z innych źródeł (cross-origin) za pomocą współzainstalowanej aplikacji. Problem ma średni poziom zagrożenia.

Podatność w bibliotece Skia w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.