Luka wynika z błędu użycia po zwolnieniu w widoku gościa podczas przetwarzania zawartości HTML. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie.
Numer CVE
CVE-2022-2478
Krytyczność
8.8/10
CVSS
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Luka wynika z błędu użycia po zwolnieniu w składniku PDF. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie.
Numer CVE
CVE-2022-2480
Krytyczność
8.8/10
CVSS
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Luka wynika z błędu użycia po zwolnieniu w interfejsie Service Worker API podczas przetwarzania zawartości HTML. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie.
Numer CVE
CVE-2022-2481
Krytyczność
8.8/10
CVSS
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Luka wynika z błędu użycia po zwolnieniu w widokach podczas przetwarzania zawartości HTML. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie.
Numer CVE
CVE-2022-2479
Krytyczność
8.8/10
CVSS
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Luka wynika z niewystarczającego sprawdzania poprawności danych wprowadzonych przez użytkownika w komponencie Plik. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny i wykonania w systemie dowolnego kodu.