Katalog podatności CVE

W Google Chrome przed wersją 155.0.8059.39 występuje wstrzyknięcie kodu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu wyciek informacji w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Nieprawidłowa walidacja danych wejściowych w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

Podatność typu wyścig (race condition) w komponencie Browser w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje wyścig w komponencie Core, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania i wykorzystaniu socjotechniki na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Jest to poważna podatność (wysoka dotkliwość).

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Parser, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Podatność polegająca na braku autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje nieprawidłowe rozwiązywanie referencji w komponencie WebAppInstalls, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowany ruch sieciowy. Dotkliwość jest średnia.

Podatność polegająca na awarii mechanizmu ochronnego w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie GetUserMedia w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na braku autoryzacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje wyścig w komponencie CustomTabs, który pozwala lokalnemu atakującemu na ominięcie polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie FontAccess, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Accessibility, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na ominięcie izolacji witryn za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Extensions, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome. Jest to podatność o średnim poziomie zagrożenia.

Zapis poza granicami bufora w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje clickjacking w komponencie Messages, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

W Google Chrome przed wersją 155.0.8059.39 występuje odczyt poza zakresem w komponencie Skia, który pozwala lokalnemu atakującemu wykorzystującemu socjotechnikę na potencjalny odczyt pamięci za pomocą spreparowanego pliku. Jest to podatność o niskim poziomie zagrożenia.

Nieprawidłowa autoryzacja w komponencie Media w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie Mobile, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.