Katalog podatności CVE

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome przed wersją 116.0.5845.96 pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w oknach dialogowych uprawnień w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w WebShare w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu podrobienie zawartości adresu URL okna dialogowego za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Mojom IDL w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu, który przejął proces renderera i uzyskał kontrolę nad procesem WebUI, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń Autofill za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w kolorach w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w App Launcher w Google Chrome na iOS przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu potencjalne podrobienie elementów interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module DNS, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w XML w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do plików za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module Audio, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML, jeśli użytkownik zaangażował się w określoną interakcję z interfejsem użytkownika.

W V8 w Google Chrome przed wersją 116.0.5845.96 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, co umożliwiło zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Skia w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 116.0.5845.96 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module sieciowym, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML po wymuszeniu zamknięcia przeglądarki.

Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasek adresu) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w Device Trust Connectors, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na obejście kontroli po stronie klienta, co prowadzi do nieautoryzowanego dostępu do danych przez użytkowników o niskich uprawnieniach.

Ghost to system zarządzania treścią typu open source. Wersje przed 5.59.1 są podatne na lukę, która pozwala uwierzytelnionym użytkownikom na przesyłanie plików będących symlinkami, co może prowadzić do nieautoryzowanego odczytu dowolnych plików na systemie operacyjnym.