Base de données CVE

Une condition de concurrence dans Core de Google Chrome sur Mac, avant la version 155.0.8059.39, permettait à un attaquant distant ayant compromis le processus de rendu et recouru à l’ingénierie sociale d’exécuter potentiellement du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une validation incorrecte des entrées dans Omnibox de Google Chrome sur Android avant la version 155.0.8059.39 permettait à un attaquant distant, en recourant à l’ingénierie sociale, de contourner la politique d’origine Web au moyen d’une page HTML conçue à cet effet. (Niveau de gravité de sécurité Chromium : élevé)

Un use-after-free dans Storage de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant ayant compromis le processus de rendu d’exécuter du code arbitraire hors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une use-after-free dans Media de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire à l’intérieur du bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Une ressource non initialisée dans Skia dans Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d’obtenir des données inter-origines au moyen d’une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Une utilisation après libération dans Chromecast de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire en dehors du bac à sable au moyen d’une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : Critique)

Une condition de concurrence dans Fonts de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant ayant compromis le processus de rendu d’exécuter du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Une ressource non initialisée dans ANGLE de Google Chrome sous Windows avant la version 155.0.8059.39 permettait à un attaquant distant de lire la mémoire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une autorisation incorrecte dans Omnibox de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant ayant compromis le processus de rendu d’obtenir des informations sensibles au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une autorisation manquante dans Translate dans Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant ayant compromis le processus de rendu de contourner l’isolation des sites au moyen d’une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Un nettoyage incomplet dans CustomTabs de Google Chrome sur sur Android avant la version 155.0.8059.39 a permis à un attaquant distant de contourner la politique d’origine Web au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Un use-after-free dans WebRTC de Google Chrome antérieur à 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une vulnérabilité de type use-after-free dans Navigation de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire en dehors du bac à sable via une page HTML conçue à cet effet. (Gravité de sécurité Chromium : Critique)

Une vulnérabilité de type use-after-free dans V8 de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable au moyen d’une page HTML spécialement conçue. (Gravité selon la sécurité de Chromium : élevée)

Une validation incorrecte de l’état dans DevTools de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d’exécuter potentiellement du code arbitraire à l’intérieur du bac à sable au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une utilisation après libération dans Track de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML conçue à cet effet. (Gravité de sécurité Chromium : critique)

Une autorisation incorrecte dans FileSystem de Google Chrome antérieur à 155.0.8059.39 permettait à un attaquant distant recourant à l’ingénierie sociale d’exécuter potentiellement du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Dépassement d'entier dans Compositing dans Google Chrome antérieur à 155.0.8059.39 a permis à un attaquant distant d'obtenir des données cross-origin via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Haute)

Une autorisation incorrecte dans Core de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant ayant compromis le processus de rendu de contourner les restrictions d’accès au système au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Un use-after-free dans Media de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire au sein du bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)