Lbherrera

توجد مشكلة في تمثيل واجهة المستخدم في FileAPI. يمكن للمهاجم عن بُعد استخدام الهندسة الاجتماعية وصفحة HTML مصممة خصيصًا لتزييف عناصر واجهة المستخدم.

يسمح تنفيذ غير سليم في ميزة «التعبئة التلقائية» لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، بتسريب بيانات عبر الأصول. ويتم ذلك باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض.

يؤدي عدم كفاية تطبيق السياسات في بيئة الحماية (IFrame Sandbox) إلى تمكين مهاجم عن بُعد من تجاوز قيود التنقل باستخدام صفحة HTML مُصممة خصيصًا.

يؤدي عدم كفاية تطبيق السياسات في تطبيقات الويب المعزولة إلى تمكين المهاجم عن بُعد من تجاوز سياسة أمان المحتوى (CSP)، وهي طبقة أمان تُستخدم لاكتشاف أنواع معينة من الهجمات والتخفيف من آثارها، مثل البرمجة النصية عبر المواقع، عن طريق تقييد الموارد التي يُسمح للمتصفح بتحميلها. ويمكن تحقيق هذا التجاوز من خلال استخدام صفحة HTML مُصممة خصيصًا.

سمحت مشكلة في واجهة برمجة التطبيقات (API) «Background Fetch» في Google Chrome لمهاجم عن بُعد بتسريب بيانات من مصدر متقاطع عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية على أنها «عالية».

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome الأقدم من 147.0.7727.55 الوصف كانت هناك مشكلة تتعلق بتجاوز السياسات في مكون «التنزيلات» في متصفح Google Chrome. وقد سمح ذلك لمهاجم عن بُعد بالالتفاف على إجراءات الحماية ضد التنزيلات المتعددة من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. التوصيات قم بتحديث متصفح Google Chrome إلى الإصدار 147.0.7727.55 أو أحدث.

A race condition in WebAppInstalls allows a remote attacker to spoof UI elements by using a crafted HTML page. A race condition occurs when the timing or sequence of events is unplanned, leading to unexpected behavior.

يوجد عيب في Google Chrome بسبب التطبيق غير الكافي للسياسات في الإطارات (Frames). وهذا يسمح لمهاجم عن بُعد بتنفيذ تزوير واجهة المستخدم باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها متوسطة.

The issue was addressed with improved checks. Processing web content may disclose sensitive information.

The issue is related to an inappropriate implementation in WebApp Installs, allowing a remote attacker to potentially spoof the contents of the Omnibox (URL bar) via a crafted HTML page. This could lead to the attacker gaining access to confidential information.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome السابقة للإصدار 147.0.7727.55 الوصف كانت هناك مشكلة تتعلق بتجاوز السياسات في مكون الصوت في Google Chrome، قبل الإصدار 147.0.7727.55. يمكن لمهاجم عن بُعد تجاوز قيود التنزيل في بيئة الحماية (sandbox) عن طريق إقناع المستخدم بتنفيذ إيماءات معينة في واجهة المستخدم على صفحة HTML مُعدة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها منخفضة. التوصيات قم بتحديث Google Chrome إلى الإصدار 147.0.7727.55 أو أحدث.

The issue is related to insufficient validation of untrusted input in the Downloads component, allowing an attacker to bypass Downloads restrictions. This can be achieved by convincing a user to install a malicious extension via a crafted HTML page. The attacker can exploit this issue to impact data integrity.

The issue is related to an inappropriate implementation in Blink, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This is due to a lack of proper source data validation, enabling an attacker to disclose protected information using a specially designed HTML page.

The issue is related to insufficient data validation in the loader, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This could potentially lead to the disclosure of protected information.

The issue is related to an inappropriate implementation in the cache component of Google Chrome, which can be exploited by a remote attacker to leak cross-origin data. This can be achieved via a crafted HTML page. The vulnerability is also associated with errors in the implementation of security checks for standard elements, potentially allowing a remote attacker to execute arbitrary code.

The issue concerns insufficient policy enforcement in the contacts picker component of Google Chrome on Android. This allows a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page, potentially bypassing security restrictions and gaining unauthorized access to protected information.

The issue is related to insufficient validation of untrusted input in Extensions, allowing an attacker to access local files via a crafted Chrome Extension if a user is convinced to install a malicious extension. This can lead to unauthorized access to local files. The estimated number of potentially affected devices worldwide is not specified.

The issue is related to insufficient data validation in navigation, allowing a remote attacker who has compromised the renderer process to bypass navigation restrictions. This can be achieved via a crafted HTML page.

The issue is related to insufficient policy enforcement in extensions, allowing an attacker to leak cross-origin data via a crafted Chrome Extension. This can be achieved by convincing a user to install a malicious extension. The vulnerability enables an attacker to bypass permission restrictions for extensions and impact the system.

The issue is related to insufficient policy enforcement in performance APIs, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This can enable an unauthorized access to information.