Katalog podatności CVE

Podatność w module FileSystem w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Nieprawidłowa walidacja danych wejściowych w komponencie Compositing w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie Sync w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)

Brak autoryzacji w module Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Podatność CSRF w funkcji ReadingList w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia zasobów przez spreparowaną stronę HTML.

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą przez spreparowaną stronę HTML.

Wyciek informacji w module Proxy w przeglądarce Google Chrome w systemie Windows przed wersją 155.0.8059.39 pozwalał atakującemu z sąsiedztwa sieciowego na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Warunek wyścigu w module WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalny wyciek danych między domenami za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Brak autoryzacji w API w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł ujawnić wrażliwe informacje przez spreparowane rozszerzenie Chrome.

Nieprawidłowa walidacja danych wejściowych w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą przez spreparowaną stronę HTML.

Wyciek informacji w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał lokalnemu atakującemu na uzyskanie poufnych informacji poprzez fizyczny dostęp do urządzenia.

Brak autoryzacji w komponencie Permissions w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Viz w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderera, obejść ograniczenia dostępu systemowego za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Chromoting w przeglądarce Google Chrome w systemie Windows przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Błędne przedstawienie interfejsu użytkownika w module Paint w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na podszycie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w module DevTools w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.