Katalog podatności CVE

Podatność typu wyścig (race condition) w komponencie Browser w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje wyścig w komponencie Core, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania i wykorzystaniu socjotechniki na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Jest to poważna podatność (wysoka dotkliwość).

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Parser, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Podatność polegająca na braku autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje nieprawidłowe rozwiązywanie referencji w komponencie WebAppInstalls, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowany ruch sieciowy. Dotkliwość jest średnia.

Podatność polegająca na awarii mechanizmu ochronnego w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie GetUserMedia w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na braku autoryzacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje wyścig w komponencie CustomTabs, który pozwala lokalnemu atakującemu na ominięcie polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie FontAccess, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Accessibility, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Extensions, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o średnim poziomie zagrożenia.

Zapis poza granicami bufora w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje clickjacking w komponencie Messages, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje odczyt poza zakresem w komponencie Skia, który pozwala lokalnemu atakującemu wykorzystującemu socjotechnikę na potencjalny odczyt pamięci za pomocą spreparowanego pliku. Jest to podatność o niskim poziomie zagrożenia.

Nieprawidłowa autoryzacja w komponencie Media w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Mobile, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa walidacja danych wejściowych w komponencie Omnibox, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Jest to podatność o wysokim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje niezainicjalizowany zasób w komponencie Dawn, który pozwala zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

Niekompletne czyszczenie w komponencie Glic w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.