Katalog podatności CVE

Błędne przedstawienie interfejsu użytkownika w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Brak autoryzacji w API w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł ujawnić wrażliwe informacje przez spreparowane rozszerzenie Chrome.

Wyścig w silniku V8 w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa walidacja danych wejściowych w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na uzyskanie poufnych informacji za pomocą spreparowanego ruchu sieciowego.

Brak autoryzacji w funkcji Passwords w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący, który przejął proces renderowania, mógł ominąć izolację witryn przez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w module PDF w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowany plik PDF. (Poziom ważności Chromium: Wysoki)

Niepełne czyszczenie w funkcji Autofill w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Niezainicjalizowany zasób w ANGLE w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39. Zdalny atakujący mógł odczytać pamięć poza piaskownicą przez spreparowaną stronę HTML.

Wyścig w silniku V8 w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w module Track w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Nieprawidłowa autoryzacja w komponencie Actor w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu, który przejął proces renderera, potencjalnie obejść izolację witryn za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu, który przejął proces renderera, obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Browser przeglądarki Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: krytyczna)

Brak autoryzacji w komponencie Navigation w Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu obejść politykę pochodzenia witryny i przejść do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemowego za pomocą spreparowanego ruchu sieciowego.

Brak autoryzacji w WebAppInstalls w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w module Parser w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Wyciek informacji w module Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał lokalnemu atakującemu na uzyskanie poufnych informacji poprzez fizyczny dostęp do urządzenia.

Brak autoryzacji w module Actor w Google Chrome przed wersją 155.0.8059.39 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w module Media w Google Chrome przed wersją 155.0.8059.39 umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)