p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium-browser · Страница 6

За последние 30 дней в chromium-browser опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 657

  1. CVE-2017-5120

    Средний · CVSS 6.5EPSS 1,11%Есть исправление

    CVE-2017-5120

    Inappropriate use of www mismatch redirects in browser navigation in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to potentially downgrade HTTPS requests to HTTP via a crafted HTML page. In other words, Chrome could transmit cleartext even though the user had entered an https URL, because of a misdesigned workaround for cases where the domain name in a URL almost matches the domain name in an X.509 server certificate (but differs in the initial "www." substring).

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2017-5119

    Средний · CVSS 4.3EPSS 1,76%Есть исправление

    CVE-2017-5119

    Use of an uninitialized value in Skia in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2017-5118

    Средний · CVSS 4.3EPSS 1,13%Есть исправление

    CVE-2017-5118

    Blink in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, failed to correctly propagate CSP restrictions to javascript scheme pages, which allowed a remote attacker to bypass content security policy via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2017-5117

    Средний · CVSS 6.5EPSS 1,71%Есть исправление

    CVE-2017-5117

    Use of an uninitialized value in Skia in Google Chrome prior to 61.0.3163.79 for Linux and Windows allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2017-5116

    Высокий · CVSS 8.8EPSS 12,67%Есть исправление

    CVE-2017-5116

    Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2017-5115

    Высокий · CVSS 8.8EPSS 26,33%Есть исправление

    CVE-2017-5115

    Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Windows allowed a remote attacker to potentially exploit object corruption via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2017-5114

    Высокий · CVSS 8.8EPSS 1,32%Есть исправление

    CVE-2017-5114

    Inappropriate use of partition alloc in PDFium in Google Chrome prior to 61.0.3163.79 for Linux, Windows, and Mac, and 61.0.3163.81 for Android, allowed a remote attacker to potentially exploit memory corruption via a crafted PDF file.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2017-5113

    Высокий · CVSS 8.8EPSS 1,3%Есть исправление

    CVE-2017-5113

    Math overflow in Skia in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2017-5112

    Высокий · CVSS 8.8EPSS 5,07%Есть исправление

    CVE-2017-5112

    Heap buffer overflow in WebGL in Google Chrome prior to 61.0.3163.79 for Windows allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2017-5111

    Высокий · CVSS 8.8EPSS 1,26%Есть исправление

    CVE-2017-5111

    A use after free in PDFium in Google Chrome prior to 61.0.3163.79 for Linux, Windows, and Mac allowed a remote attacker to potentially exploit memory corruption via a crafted PDF file.

    chromium-browserОперационные системы
    • Обновитесь до 61.0.3163.100-0ubuntu0.14.04.1202
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2017-5110

    Средний · CVSS 6.5EPSS 1,4%Есть исправление

    CVE-2017-5110

    Inappropriate implementation of the web payments API on blob: and data: schemes in Web Payments in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to spoof the contents of the Omnibox via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2017-5109

    Средний · CVSS 4.3EPSS 1,25%Есть исправление

    CVE-2017-5109

    Inappropriate implementation of unload handler handling in permission prompts in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to display UI on a non attacker controlled tab via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2017-5108

    Высокий · CVSS 8.8EPSS 1,48%Есть исправление

    CVE-2017-5108

    Type confusion in PDFium in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to potentially maliciously modify objects via a crafted PDF file.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2017-5107

    Средний · CVSS 5.3EPSS 1,65%Есть исправление

    CVE-2017-5107

    A timing attack in SVG rendering in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to extract pixel values from a cross-origin page being iframe'd via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2017-5106

    Средний · CVSS 6.5EPSS 1,34%Есть исправление

    CVE-2017-5106

    Insufficient Policy Enforcement in Omnibox in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to perform domain spoofing via IDN homographs in a crafted domain name.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2017-5105

    Средний · CVSS 6.5EPSS 1,34%Есть исправление

    CVE-2017-5105

    Insufficient Policy Enforcement in Omnibox in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to perform domain spoofing via IDN homographs in a crafted domain name.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2017-5104

    Средний · CVSS 6.5EPSS 1,43%Есть исправление

    CVE-2017-5104

    Inappropriate implementation in interstitials in Google Chrome prior to 60.0.3112.78 for Mac allowed a remote attacker to spoof the contents of the omnibox via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2017-5103

    Средний · CVSS 4.3EPSS 1,88%Есть исправление

    CVE-2017-5103

    Use of an uninitialized value in Skia in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2017-5102

    Средний · CVSS 4.3EPSS 1,88%Есть исправление

    CVE-2017-5102

    Use of an uninitialized value in Skia in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2017-5101

    Средний · CVSS 6.5EPSS 1,4%Есть исправление

    CVE-2017-5101

    Inappropriate implementation in Omnibox in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to spoof the contents of the Omnibox via a crafted HTML page.

    chromium-browserОперационные системы
    • Обновитесь до 60.0.3112.78-0ubuntu0.14.04.1190
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →