Katalog podatności CVE

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa walidacja danych wejściowych w komponencie Omnibox, która pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. Jest to podatność o wysokim poziomie zagrożenia.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje niezainicjalizowany zasób w komponencie Dawn, który pozwala zdalnemu atakującemu na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

Niekompletne czyszczenie w komponencie Glic w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Storage, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Wyciek informacji w komponencie WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu potencjalne ujawnienie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w komponencie WebShare, która pozwala zdalnemu atakującemu po skompromitowaniu procesu renderowania na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Jest to podatność o średnim poziomie zagrożenia.

Nieprawidłowe działanie funkcji SanitizerAPI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wyciek wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)

Nieprawidłowa autoryzacja w module USB w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome. (Dotkliwość wg Chromium: Średnia)

Brak autoryzacji w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Mobile, co pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji przez spreparowaną stronę HTML. Dotkliwość jest średnia.

Niezainicjalizowany zasób w WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)

Warunek wyścigu w Chromoting w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Dotkliwość wg Chromium: Niska)

Brak autoryzacji w SiteIsolation w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Media, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Use-after-free w Chromecast w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: krytyczna.

Nieprawidłowa autoryzacja w module Passwords w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia witryny za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)

Błędna prezentacja interfejsu użytkownika w komponencie UI w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

Niezainicjalizowany zasób w Skia w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje podniesienie uprawnień w komponencie Sandbox, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Dotkliwość jest średnia.

W Google Chrome przed wersją 155.0.8059.39 występuje wyścig w komponencie Fonts, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.