Katalog podatności CVE

Wyścig w komponencie Fonts w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie BrowserTag. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 155.0.8059.39 występuje wyciek informacji w komponencie Audio. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w API. Zdalny atakujący mógł obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie PDF w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)

W Google Chrome na Windows przed wersją 155.0.8059.39 występuje nieprawidłowe obliczenie w API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Use-after-free w ANGLE w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: wysoka.

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Network. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia witryny za pomocą spreparowanego ruchu sieciowego.

Przepełnienie liczbowe w Media w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: niska.

W Google Chrome przed wersją 155.0.8059.39 występuje wstrzyknięcie kodu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu wyciek informacji w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Nieprawidłowa walidacja danych wejściowych w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Ważność wg Chromium: średnia.

Podatność typu wyścig (race condition) w komponencie Browser w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje wyścig w komponencie Core, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania i wykorzystaniu socjotechniki na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Jest to poważna podatność (wysoka dotkliwość).

W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Parser, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.

Podatność polegająca na braku autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Macu przed wersją 155.0.8059.39 występuje nieprawidłowe rozwiązywanie referencji w komponencie WebAppInstalls, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowany ruch sieciowy. Dotkliwość jest średnia.

Podatność polegająca na awarii mechanizmu ochronnego w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie GetUserMedia w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.