Katalog podatności CVE

Podatność na wyciek informacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Odczyt poza zakresem (out-of-bounds read) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Podatność ujawniania informacji w komponencie WebMCP przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Mobile przeglądarki Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w WebUI w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

Podatność nieprawidłowej autoryzacji w CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł obejść politykę pochodzenia (origin policy) poprzez spreparowaną stronę HTML.

Niezainicjalizowany zasób w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie GPU w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Wyciek informacji w komponencie Downloads w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) przez spreparowaną stronę HTML.

Problem typu 'confused deputy' w komponencie Prerender przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia witryn za pomocą spreparowanej strony HTML.

Wada w DPDK lib/vhost: brak walidacji długości przed odczytem command_data w handlerze kolejki sterującej virtio-net może prowadzić do odczytu poza zakresem i awarii procesu hosta.

Adobe Experience Manager jest dotknięty podatnością na nieprawidłową walidację danych wejściowych, co może skutkować obejściem funkcji zabezpieczających. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze skompromitowaną stroną.

W funkcji setTo pliku ResourceTypes.cpp występuje możliwy odczyt poza zakresem na stercie z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji get_eht_operation_channel_width pliku ieee802_11_common.c występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwość nieprawidłowego oczyszczania danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji openFile pliku AppFuseBridge.java występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji screenArgsForPermissionCheckIfAny w wielu lokalizacjach występuje ryzyko nieautoryzowanego dostępu z powodu problemu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji updateInternal pliku MediaProvider.java występuje możliwość ujawnienia zawartości plików z powodu wyścigu (race condition). Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji getAllSessions w wielu plikach występuje możliwy problem 'confused deputy' z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.