База данных уязвимостей CVE

Утечка информации в разделе «Загрузки» в Google Chrome до версии 153.0.8010.36 позволила удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, получить данные из разных источников через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Неправильная авторизация в разрешениях в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику с помощью социальной инженерии получить конфиденциальную информацию через созданное расширение Chrome. (Уровень безопасности Chromium: средний)

Подделка межсайтового запроса в DeviceBoundSessionCredentials в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику обойти политику веб-источника через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Использование после бесплатного использования в DevTools в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику выполнять произвольный код за пределами песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: низкий)

Неправильная авторизация в сети в Google Chrome до версии 153.0.8010.36 позволила удаленному злоумышленнику с помощью социальной инженерии обойти политику веб-происхождения с помощью созданного расширения Chrome. (Уровень безопасности Chromium: высокий)

Неполная очистка расширений в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику с помощью социальной инженерии обойти ограничения доступа к системе с помощью созданного расширения Chrome. (Уровень безопасности Chromium: средний)

Искажение пользовательского интерфейса в сеансе в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику подделать элементы пользовательского интерфейса через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Повреждение памяти в кодеках Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Отсутствие авторизации в Actor в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику получить конфиденциальную информацию через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Запутавшийся заместитель в Prerender в Google Chrome до версии 153.0.8010.36 позволил удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально обойти политику веб-источника через созданную HTML-страницу. (Уровень безопасности Chromium: средний)