Katalog podatności CVE

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module ExtensionsMenu przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Chromoting w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowany ruch sieciowy. Waga wg Chromium: niska.

Podatność typu zapis poza zakresem pamięci w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

Niekompletne czyszczenie zasobów w module SmartCard w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w WebAPKs w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą współzainstalowanej aplikacji. (Waga: średnia)

Brak autoryzacji w module Extensions w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Brak autoryzacji w module DevTools w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu wykorzystującemu inżynierię społeczną na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

Podatność typu use after free w komponencie GPU przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie Browser przeglądarki Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący może wykorzystać interakcję z interfejsem użytkownika do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Brak autoryzacji w module Contextual Tasks w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML.

W Core w Google Chrome na Macu przed wersją 154.0.8037.57 występuje brak autoryzacji. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje wyciek informacji. Lokalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Waga wg Chromium: średnia.

W Browser w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W GPU w Google Chrome przed wersją 154.0.8037.57 występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Nieprawidłowa autoryzacja w module Safebrowsing w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W SecurityIndicators w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Brak autoryzacji w module NFC w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

W Scroll w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.