Katalog podatności CVE

Błąd typu confusion w silniku V8 w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w interfejsach PerformanceAPIs w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w rozszerzeniach w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w mechanizmie SiteIsolation w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanego pliku PDF.

Zapis poza zakresem w module Crashpad w Google Chrome na Windows przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use after free) w ServiceWorker w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. (Waga: niska)

Zauważalna rozbieżność w komponencie CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) poprzez współzainstalowaną aplikację. (Waga: średnia)

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)

Niekompletne czyszczenie w komponencie Chromium w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia (origin policy) poprzez spreparowane rozszerzenie Chrome. (Waga: niska)

Nieprawidłowa autoryzacja w komponencie Select w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: średnia)

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu w piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Editing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, obejście polityki pochodzenia (origin policy) poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia (origin policy) poprzez spreparowany ruch sieciowy. (Waga: średnia)

Wyciek informacji w komponencie Core w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn (site isolation) poprzez spreparowaną stronę HTML. (Waga: średnia)

Nieprawidłowa inicjalizacja w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który wcześniej przejął proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności.

Użycie po zwolnieniu (use-after-free) w komponencie Search w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności.