Katalog podatności CVE

W przeglądarce Google Chrome przed wersją 150.0.7871.46 w komponencie ANGLE wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wycieku danych pochodzących z innego źródła (cross-origin).

Podatność w bibliotece Skia w przeglądarce Google Chrome przed wersją 150.0.7871.46 wynika z niewystarczającej walidacji niezaufanych danych wejściowych. Zdalny atakujący, który przejął proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność w bibliotece Skia w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia atakującemu, który przejął proces renderowania, na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako niskiego ryzyka.

Podatność w komponencie Dawn w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu odczytanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.

Podatność w silniku V8 w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia odczyt poza zakresem pamięci. Atakujący może nakłonić użytkownika do zainstalowania złośliwego rozszerzenia, co pozwala na potencjalne ujawnienie wrażliwych informacji z pamięci procesu.

Podatność w komponencie PDFium w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanego pliku PDF. Problem został sklasyfikowany jako średniego ryzyka.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.46 wykryto podatność w komponencie ANGLE polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

Podatność w komponencie Dawn w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.

Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu odczyt danych poza dozwolonym zakresem pamięci, co prowadziło do wycieku danych z innego źródła (cross-origin) poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.46 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać spreparowaną stronę HTML do odczytu potencjalnie wrażliwych informacji z pamięci procesu.

Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu odczyt poza zakresem pamięci procesu za pomocą spreparowanej strony HTML. Może to prowadzić do ujawnienia potencjalnie wrażliwych informacji.

Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu odczyt poza dozwolonym zakresem pamięci procesu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High).

Podatność w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu odczyt danych poza dozwolonym zakresem pamięci. Atak może zostać przeprowadzony za pomocą spreparowanej strony HTML, prowadząc do wycieku danych między różnymi źródłami (cross-origin).

Podatność w komponencie WebAppInstalls przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem wynika z nieprawidłowego działania mechanizmu bezpieczeństwa interfejsu.

W Craft CMS w wersjach od 5.0.0-RC1 do 5.9.22 użytkownik z rolą autora może wstrzyknąć złośliwy kod JavaScript w tytule wpisu. Gdy administrator przeciągnie inny wpis pod zatruty wpis w widoku tabeli, kod wykonuje się w sesji ofiary.

Podatność w bibliotece OpenTelemetry Java Instrumentation przed wersją 2.27.0 pozwala atakującemu na wysłanie zbyt dużego ładunku kontekstu propagacji RMI, co prowadzi do nadmiernego przydziału pamięci i potencjalnie do odmowy usługi (DoS). Problem dotyczy tylko środowisk z włączoną instrumentacją RMI i dostępnym sieciowo punktem końcowym RMI.

Podatność w OpenTelemetry Java Instrumentation przed wersją 2.28.0 powoduje, że autoinstrumentacja JDBC może nie oczyścić haseł w instrukcjach SQL CONNECT, gdy hasło jest ujęte w podwójne cudzysłowy. W efekcie hasła w postaci jawnego tekstu mogą być dodawane do atrybutów spanów i eksportowane do systemów obserwowalności.

W Wagtail, systemie zarządzania treścią opartym na Django, w wersjach przed 7.0.8, 7.3.3 i 7.4.2, użytkownik z niskim poziomem uprawnień posiadający uprawnienie "Can submit translation" może tworzyć tłumaczenia dla dowolnych stron, w tym tych, do których nie ma dostępu. Luka została załatana w wersjach 7.0.8, 7.3.3 i 7.4.2.

W Wagtail, systemie zarządzania treścią opartym na Django, brakuje kontroli uprawnień w punkcie końcowym podglądu obrazów. Użytkownik z dostępem do panelu administracyjnego może podglądać dowolny obraz, ale nie są ujawniane dane samego obiektu obrazu. Luka nie jest dostępna dla zwykłych odwiedzających stronę.

W Wagtail, systemie zarządzania treścią opartym na Django, w wersjach przed 7.0.8, 7.3.3 i 7.4.2, uwierzytelniony użytkownik administracyjny może wywołać kosztowne przetwarzanie renderowania za pomocą celowo spreparowanych specyfikacji filtrów, co może prowadzić do degradacji usługi. Podatność nie jest dostępna dla zwykłego odwiedzającego stronę bez dostępu do panelu administracyjnego Wagtail.