Katalog podatności CVE

Brak autoryzacji w komponencie Workers przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść izolację witryn za pomocą spreparowanego pliku PDF.

Nieprawidłowa autoryzacja w komponencie WebAppInstalls przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w module CSS w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Użycie po zwolnieniu w module WebRTC w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Brak autoryzacji w komponencie Network przeglądarki Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść izolację witryn za pomocą spreparowanej strony HTML.

Podatność typu confused deputy w module Contextual Tasks w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął kontrolę nad procesem renderera, mógł obejść politykę pochodzenia sieciowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność w module File w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Brak autoryzacji w mechanizmie Web Authentication (Passkeys i klucze bezpieczeństwa) w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module SignIn w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Niekompletne czyszczenie zasobów w module GetUserMedia w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który przejął kontrolę nad procesem renderera i wykorzystał inżynierię społeczną, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w module Video w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w DevTools w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do wycieku danych z innych źródeł poprzez spreparowaną stronę HTML. Waga wg Chromium: Niska.

Nieprawidłowa autoryzacja w elemencie PermissionElement w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w bibliotece ANGLE w Google Chrome na systemie Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w module HTML w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module Passwords w Google Chrome na Android przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Warunek wyścigu w module V8 w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Wyciek informacji w module Mobile w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala lokalnemu atakującemu uzyskać poufne informacje poprzez współzainstalowaną aplikację. Waga wg Chromium: Średnia.

Nieprawidłowa autoryzacja w module Extensions w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać dane między pochodzeniami za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowe porównanie w module Fonts w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)