База данных уязвимостей CVE

Кликджекинг в загрузках в Google Chrome до версии 153.0.8010.36 позволял удаленному злоумышленнику, используя социальную инженерию, подделать элементы пользовательского интерфейса с помощью созданной HTML-страницы. (Уровень безопасности Chromium: средний)

Переполнение буфера в ANGLE в Google Chrome в Windows до версии 153.0.8010.36 позволяло удаленному злоумышленнику выполнить произвольный код за пределами песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Искажение пользовательского интерфейса в полноэкранном режиме в Google Chrome в Windows до версии 153.0.8010.36 позволяло удаленному злоумышленнику подделывать элементы пользовательского интерфейса через созданную HTML-страницу. (Уровень безопасности Chromium: низкий)

Неправильная авторизация в PushAPI в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, обойти политику веб-источника через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Неправильная авторизация в Paint в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику получить данные из разных источников через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Чтение за пределами границ в WebGL в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику потенциально выполнить произвольный код за пределами песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Искажение пользовательского интерфейса в разделе «Загрузки» в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику, используя социальную инженерию, обойти ограничения доступа к системе через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Использование after free в ANGLE в Google Chrome в Windows до версии 153.0.8010.36 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить произвольный код за пределами песочницы через созданную HTML-страницу. (Уровень …

Неинициализированный ресурс графического процессора в Google Chrome до версии 153.0.8010.36 позволял удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, читать память за пределами песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование после бесплатного веб-аутентификации в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику выполнить произвольный код за пределами «песочницы» через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)