База данных уязвимостей CVE

Состояние гонки в Платежах в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику с помощью социальной инженерии подделать элементы пользовательского интерфейса с помощью созданной HTML-страницы. (Уровень безопасности Chromium: средний)

Неправильная авторизация в ServiceWorker в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, обойти политику веб-источника через созданную HTML-страницу. (Уровень безопасности Chromium: низкий)

Неправильное разрешение ссылок в расширениях в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику потенциально выполнить произвольный код за пределами «песочницы» через созданный сетевой трафик. (Уровень безопасности Chromium: средний)

Путаница типов в V8 в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Отсутствие авторизации в файловой системе в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, получить данные из разных источников через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Неверная авторизация в омнибоксе в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику обойти ограничения доступа к системе на привилегированную страницу через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Использование после бесплатного доступа в Google Chrome на iOS до версии 153.0.8010.36 позволяло удаленному злоумышленнику выполнить произвольный код за пределами «песочницы» через созданный сетевой трафик. (Уровень безопасности Chromium: средний)

Неправильная проверка сертификата в FedCM в Google Chrome до версии 153.0.8010.36 позволяла удаленному злоумышленнику с помощью социальной инженерии обойти политику веб-происхождения с помощью специально созданного сетевого трафика. (Уровень безопасности Chromium: …

Использование после бесплатного использования на устройстве в Google Chrome на Mac до версии 153.0.8010.36 позволяло удаленному злоумышленнику потенциально выполнить произвольный код за пределами песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: …

Отсутствие авторизации в SiteIsolation в Google Chrome до версии 153.0.8010.36 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, обойти изоляцию сайта через созданную HTML-страницу. (Уровень безопасности Chromium: средний)