Katalog podatności CVE

Brak autoryzacji w module Contextual Tasks w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML.

W Core w Google Chrome na Macu przed wersją 154.0.8037.57 występuje brak autoryzacji. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje wyciek informacji. Lokalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Waga wg Chromium: średnia.

W Browser w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W GPU w Google Chrome przed wersją 154.0.8037.57 występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Nieprawidłowa autoryzacja w module Safebrowsing w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W SecurityIndicators w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Brak autoryzacji w module NFC w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

W Scroll w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Brak autoryzacji w module Navigation w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność typu type confusion w komponencie Bindings przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Brak autoryzacji w module WebView w Google Chrome na Androidzie przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML.

Przepełnienie bufora w module ANGLE w Google Chrome na Androidzie przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu buffer overflow w komponencie Tint przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie Platform przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu buffer overflow w komponencie ANGLE przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu race condition w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Brak autoryzacji w module WakeLock w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.