Katalog podatności CVE

Brak autoryzacji w komponencie CredentialProvider w Google Chrome na systemie Windows przed wersją 155.0.8059.39 umożliwił lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Jest to podatność o niskim poziomie ważności.

Błędna prezentacja interfejsu w komponencie PictureInPicture w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący może sfałszować pasek adresu za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie UI w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie ważności.

Obserwowalna rozbieżność w komponencie Paint w Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie ważności.

Nieprawidłowa autoryzacja w komponencie Input w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę może sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w komponencie Compositing w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Extensions w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (web origin policy) i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego rozszerzenia Chrome.

Podatność ujawnienia informacji w komponencie Paint w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wycieku wrażliwych informacji.

Nieprawidłowa autoryzacja w komponencie PDF w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie ważności.

Nieprawidłowa autoryzacja w module Core przeglądarki Google Chrome w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w interfejsie użytkownika Google Chrome na Androidzie w wersji przed 155.0.8059.39 pozwalała lokalnemu atakującemu na obejście ograniczeń dostępu do systemu i wejście na uprzywilejowaną stronę za pomocą współzainstalowanej aplikacji.

Nieprawidłowa rozwiązywanie referencji w komponencie Core w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.

Nieprawidłowa autoryzacja w module WebAppInstalls Google Chrome na Androidzie w wersji przed 155.0.8059.39 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Otwarte przekierowanie w module AppManifest Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Wyciek informacji w module Editing Google Chrome w wersji przed 155.0.8059.39 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na ujawnienie poufnych informacji za pomocą spreparowanej strony HTML.

Użycie zwolnionego zasobu w interfejsie użytkownika Google Chrome w wersji przed 155.0.8059.39 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w komponencie FullScreen w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu podszywanie się pod pasek adresu za pomocą spreparowanej strony HTML. Jest to podatność o niskim poziomie ważności.

Błędne przedstawienie interfejsu użytkownika w komponencie Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. Jest to podatność o niskim poziomie ważności.

Nieprawidłowa autoryzacja w komponencie Browser w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła lokalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie ważności.

Brak autoryzacji w komponencie SignIn w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o niskim poziomie ważności.