Katalog podatności CVE

Zapis poza zakresem w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Podatność typu confused deputy w module Mobile przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Lokalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą współzainstalowanej aplikacji.

Wyciek informacji w module Networking przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.

W module Bluetooth w Google Chrome przed wersją 154.0.8037.57 występuje niepełne czyszczenie (incomplete cleanup). Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML, aby obejść ograniczenia dostępu do systemu.

Użycie po zwolnieniu w komponencie ANGLE w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga średnia w Chromium)

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Waga: wysoka)

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Chromium przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność out-of-bounds write w module GPU w Google Chrome na Androidzie przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Payments przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Navigation przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderowania, może podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Printing w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie Video w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga wysoka w Chromium)

Nieprawidłowa autoryzacja w MediaCapture w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga: średnia)

Niesprawdzana wartość zwracana w Performance w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu potencjalny odczyt pamięci za pomocą lokalnego programu. (Waga: niska)

Podatność use-after-free w module Aura w Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

W module HID w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Fullscreen w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Wyciek informacji w module Passwords w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność typu free of non-heap memory w komponencie Fonts przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Atakujący zdalnie, wykorzystując inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie AdFilter przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.