Katalog podatności CVE

W funkcji PictureInPicture w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML, aby obejść politykę pochodzenia witryny.

Użycie po zwolnieniu w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Podatność use-after-free w module PDFium w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Messages przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Wyciek informacji w module Transactions Platform przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą spreparowanej strony HTML.

Podatność use-after-free w module HID w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w module WebProtect w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Metrics w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Użycie niezainicjalizowanej zmiennej w module Tint przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga średnia w Chromium)

W module pobierania (Downloads) w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa walidacja stanu. Zdalny atakujący może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Zapis poza zakresem w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Podatność typu confused deputy w module Mobile przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Lokalny atakujący może wykorzystać inżynierię społeczną do uzyskania poufnych informacji za pomocą współzainstalowanej aplikacji.

Wyciek informacji w module Networking przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może ujawnić poufne informacje za pomocą spreparowanej strony HTML.

W module Bluetooth w Google Chrome przed wersją 154.0.8037.57 występuje niepełne czyszczenie (incomplete cleanup). Zdalny atakujący może wykorzystać inżynierię społeczną i spreparowaną stronę HTML, aby obejść ograniczenia dostępu do systemu.

Użycie po zwolnieniu w komponencie ANGLE w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga średnia w Chromium)

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Waga: wysoka)

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Chromium przeglądarki Google Chrome na iOS w wersjach przed 154.0.8037.57. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod pasek adresu za pomocą spreparowanej strony HTML.

Podatność out-of-bounds write w module GPU w Google Chrome na Androidzie przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu fałszowanie interfejsu (UI misrepresentation) w module Payments przeglądarki Google Chrome na Androidzie w wersjach przed 154.0.8037.57. Zdalny atakujący może podszyć się pod elementy interfejsu za pomocą spreparowanej strony HTML.