Katalog podatności CVE

Nieprawidłowa autoryzacja w komponencie Loader w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Nieprawidłowa autoryzacja w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Nieprawidłowe rozwiązywanie odwołań w komponencie Passwords w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Dotkliwość: średnia)

Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie Views w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość: wysoka)

Wyścig (race condition) w komponencie Permissions w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Pomylenie typów (type confusion) w komponencie V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość: niska)

Brak autoryzacji w komponencie WebAppInstalls w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Dotkliwość: średnia)

Podatność typu zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Brak autoryzacji w komponencie Płatności w Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może potencjalnie ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Przeglądarka w Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie GPU w Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w komponencie Mobile w Google Chrome na iOS przed wersją 152.0.7977.65. Zdalny atakujący może wykonać dowolny kod poza piaskownicą poprzez spreparowany ruch sieciowy.

Nieprawidłowa autoryzacja w komponencie WebProtect w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może uzyskać wrażliwe informacje za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie CORS w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane między pochodzeniami za pomocą spreparowanej strony HTML.

Niewystarczające zarządzanie przepływem sterowania w komponencie DevTools w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Sieć w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowe udostępnianie zasobów w komponencie Preload w Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność w funkcji Autofill w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. Jest to spowodowane obserwowalną rozbieżnością w działaniu tej funkcji.

Podatność w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowaną stronę HTML. Jest to spowodowane obserwowalną rozbieżnością w działaniu sieci.