База данных уязвимостей CVE

Неполная очистка браузера в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику с помощью социальной инженерии обойти политику происхождения веб-сайтов с помощью созданного расширения Chrome. (Уровень безопасности Chromium: средний)

Утечка информации в ControlledFrame в Google Chrome до версии 153.0.8010.36 позволила удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, получить конфиденциальную информацию через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Отсутствие авторизации в CORS в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, обойти политику веб-источника через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Состояние гонки в FileAPI в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, обойти изоляцию сайта с помощью созданной HTML-страницы. (Уровень безопасности Chromium: средний)

Неправильная авторизация в навигации в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, подделать элементы пользовательского интерфейса через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Отсутствие авторизации в расширениях в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику получить конфиденциальную информацию через созданное расширение Chrome. (Уровень безопасности Chromium: средний)

Переполнение буфера в WebRTC в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику потенциально выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: низкий)

Отсутствие авторизации в ServiceWorker в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, обойти ограничения доступа к системе через созданную HTML-страницу. (Уровень безопасности Chromium: низкий)

OpenIDC/cjose — это библиотека C, реализующая подписывание и шифрование объектов Javascript (JOSE). В версиях с 0.6.1 по 0.6.2.5, когда cjose шифрует JWE с использованием алгоритма шифрования контента AES-CBC-HMAC («A128CBC-HS256», «A192CBC-HS384» …

OpenIDC/cjose — это библиотека C, реализующая подписывание и шифрование объектов Javascript (JOSE). До версии 0.6.2.5 путь расшифровки JWE cjose для алгоритмов управления ключами AES Key Wrap (`alg` = `A128KW`, `A192KW`, …