Katalog podatności CVE

Niezainicjalizowany zasób w komponencie Dawn w przeglądarce Google Chrome na Macu przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w module Offline w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który przejął proces renderowania, uzyskać poufne informacje poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Podatność w module FileSystem w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.

Podatność typu confused deputy w komponencie Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w rdzeniu (Core) w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Nieprawidłowa walidacja danych wejściowych w komponencie Compositing w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: średnia)

Brak autoryzacji w komponencie Autofill w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie Sync w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)

Confused deputy w komponencie WebAPKs w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Waga: niska)

Wyciek informacji w komponencie Passwords w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Podatność CSRF w funkcji ReadingList w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia zasobów przez spreparowaną stronę HTML.

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą przez spreparowaną stronę HTML.

Wyciek informacji w module Proxy w przeglądarce Google Chrome w systemie Windows przed wersją 155.0.8059.39 pozwalał atakującemu z sąsiedztwa sieciowego na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Warunek wyścigu w module WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalny wyciek danych między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Autofill w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie TabStrip przeglądarki Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)

Zauważalna rozbieżność w funkcji Scroll w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać dane z innego pochodzenia przez spreparowane rozszerzenie Chrome.