Katalog podatności CVE

Warunek wyścigu w module Editing w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

W Google Chrome na systemie Android przed wersją 154.0.8037.57 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: średnia.

Nieprawidłowa autoryzacja w Mobile w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiła lokalnemu atakującemu ominięcie ograniczeń dostępu do systemu do uprzywilejowanej strony za pomocą współzainstalowanej aplikacji. (Poziom ważności Chromium: Średni)

Zapis poza zakresem (out-of-bounds write) w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Krytyczna)

Użycie po zwolnieniu w komponencie WindowDialog w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Nieprawidłowa autoryzacja w module Navigation przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Verifier przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Podatność use-after-free w module Bindings przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Niski)

Podatność use-after-free w module Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Podatność use-after-free w module Bluetooth przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Updater w przeglądarce Google Chrome na Macu przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowany ruch sieciowy. (Waga średnia w Chromium)

Błędne przedstawienie interfejsu użytkownika w module Chromoting w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. (Poziom ważności Chromium: Średni)

Podatność use-after-free w module Actor przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 154.0.8037.57 występuje warunek wyścigu (race condition) w narzędziach DevTools. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowane rozszerzenie Chrome, aby obejść izolację witryn.

Podatność use-after-free w module WebAudio w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W silniku V8 w Google Chrome przed wersją 154.0.8037.57 występuje brak autoryzacji. Zdalny atakujący może obejść politykę pochodzenia witryny (web origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Desktop w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.