Katalog podatności CVE

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Chromium przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność out-of-bounds write w module GPU w Google Chrome na Androidzie przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Payments przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Navigation przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderowania, może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Printing w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie Video w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga wysoka w Chromium)

Nieprawidłowa autoryzacja w MediaCapture w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Niesprawdzana wartość zwracana w Performance w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu potencjalny odczyt pamięci za pomocą lokalnego programu. (Waga: niska)

Podatność use-after-free w module Aura w Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

W module HID w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Fullscreen w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Wyciek informacji w module Passwords w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność typu free of non-heap memory w komponencie Fonts przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Atakujący zdalnie, wykorzystując inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie AdFilter przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Mobile przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w module Metrics w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalny odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Waga: niska)

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module ExtensionsMenu przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Chromoting w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowany ruch sieciowy. Waga wg Chromium: niska.

Podatność typu zapis poza zakresem pamięci w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.