脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン153.0.8010.36より前のFedCMにおける不適切な入力検証により、リモート攻撃者がレンダラープロセスを乗っ取り、細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティ重大度：中）

153.0.8010.36より前のGoogle ChromeのOmniboxにおける認可が欠如していたため、リモートの攻撃者がソーシャル・エンジニアリングを利用して細工されたHTMLページを介し、システムアクセス制限を回避して特権ページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は中です）

iOS上のGoogle Chromeのバージョン153.0.8010.36より前のHttpsUpgradesにおいて、機密データが平文で送信される問題がありました。この脆弱性により、リモート攻撃者が細工されたネットワークトラフィックを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中）

Android版Google Chromeのバージョン153.0.8010.36より前のブラウザにおいて、不正な認可が行われることにより、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる問題です。（Chromiumのセキュリティ重要度は中です）

Google Chrome の Geometry における UI の偽装は、バージョン153.0.8010.36未満に存在し、リモートの攻撃者がソーシャルエンジニアリングを利用して作成済みの HTML ページを介して UI 要素を偽装できる脆弱性でした。 (Chromium のセキュリティ重大度は中程度です。)

Android上のGoogle Chrome Trusted Web Activitiesにおけるクリックジャッキングの脆弱性（バージョン153.0.8010.36未満）により、ローカル攻撃者が共にインストールされたアプリを介してアドレスバーを偽装できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

Google Chrome 153.0.8010.36より前のバージョンのブラウザにおけるUI誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを通じてUI要素を偽装することが可能でした。（Chromiumのセキュリティ深刻度は中です）

Google Chrome 153.0.8010.36以前のCodecsにおける初期化されていないリソースの問題により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は中です）

153.0.8010.36より前のGoogle Chromeのパスワード管理におけるUI誤表示により、リモート攻撃者が細工されたHTMLページを介してUI要素を偽装できる問題がありました。（Chromiumセキュリティ重大度：中程度です）

Android版Google Chromeの153.0.8010.36以前のDownloadsにおける不適切な実装により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度は中です）

153.0.8010.36より前のGoogle Chromeのダウンロード画面におけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してUI要素を偽装することが可能でした。この問題のChromiumセキュリティの深刻度は「中」と評価されています。

153.0.8010.36より前のGoogle ChromeのControlledFrameにおける認可の欠如により、リモートの攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティ重大度は中です）

153.0.8010.36より前のGoogle ChromeのFileAPIにおける不正な認証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介しシステムのアクセス制限を回避することが可能でした。（Chromiumセキュリティの重大度は中程度です）

Google Chrome 153.0.8010.36 未満のバージョンの Safe Browsing における不適切な状態検証により、リモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性がありました。（Chromium セキュリティの深刻度は中です）

Google Chrome 153.0.8010.36 より前のバージョンでは、入力に関するクリックジャッキングの脆弱性により、リモートの攻撃者がレンダラープロセスを乗っ取ることが可能でした。攻撃者はソーシャルエンジニアリングを利用して細工されたHTMLページを通じてUI要素を偽装していました。（Chromiumのセキュリティ重大度は低です）

Google Chrome 153.0.8010.36以前のIsolatedにおける誤った認可により、リモートの攻撃者が細工されたHTMLページを使ってUI要素を偽装できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

Google Chromeのバージョン153.0.8010.36以前のNavigationにおける情報漏洩の脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを利用してサイトアイソレーションを回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）」

Google Chrome 153.0.8010.36より前のバージョンのCoreにおける認可の欠如により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを用いてサイト分離を回避できる問題がありました。（Chromiumのセキュリティ深刻度は低いです）

Mac版Google Chromeのバージョン153.0.8010.36以前のSafe Browsingにおける不正な型変換またはキャストにより、リモートの攻撃者が悪意あるファイルを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は低です）

バージョン153.0.8010.36以前のGoogle Chromeインストーラーにおける不適切な状態検証により、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度：中）

153.0.8010.36より前のGoogle ChromeのDownloadsにおける不完全なクリーンアップの問題により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、システムのアクセス制限を回避することが可能でした。（Chromiumセキュリティの深刻度は中です）

153.0.8010.36以前のGoogle Chromeにおいて、CORSの証明書検証に不備があったため、リモートの攻撃者がソーシャルエンジニアリングを利用して巧妙に作成したネットワークトラフィックを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

Android版Google Chromeのバージョン153.0.8010.36以前において、Trusted Web Activitiesの認可が不十分であったため、ローカルの攻撃者が共インストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティ重大度：高と評価されています）

Google Chromeのバージョン153.0.8010.36より前のLoaderにおける不適切な証明書検証の問題により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたネットワークトラフィックを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：低）

Google Chrome バージョン153.0.8010.36より前のLoaderにおける不適切な認可により、リモート攻撃者は社会的工学を悪用して細工されたHTMLページを介し、システムのアクセス制限を回避することが可能でした。（Chromiumのセキュリティ重大度は低です）