p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium-browser · Страница 22

За последние 30 дней в chromium-browser опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1138

  1. CVE-2019-13738

    Средний · CVSS 6.5EPSS 1,31%Есть исправление

    CVE-2019-13738

    Insufficient policy enforcement in navigation in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to bypass site isolation via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  2. CVE-2019-13737

    Средний · CVSS 6.5EPSS 1,38%Есть исправление

    CVE-2019-13737

    Insufficient policy enforcement in autocomplete in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  3. CVE-2019-13736

    Высокий · CVSS 8.8EPSS 1,54%Есть исправление

    CVE-2019-13736

    Integer overflow in PDFium in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  4. CVE-2019-13735

    Высокий · CVSS 8.8EPSS 1,84%Есть исправление

    CVE-2019-13735

    Out of bounds write in JavaScript in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  5. CVE-2019-13734

    Высокий · CVSS 8.8EPSS 3,95%Есть исправление

    CVE-2019-13734

    Out of bounds write in SQLite in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  6. CVE-2019-13732

    Высокий · CVSS 8.8EPSS 1,34%Есть исправление

    CVE-2019-13732

    Use-after-free in WebAudio in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  7. CVE-2019-13730

    Высокий · CVSS 8.8EPSS 1,95%Есть исправление

    CVE-2019-13730

    Type confusion in JavaScript in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  8. CVE-2019-13729

    Высокий · CVSS 8.8EPSS 1,46%Есть исправление

    CVE-2019-13729

    Use-after-free in WebSockets in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  9. CVE-2019-13728

    Высокий · CVSS 8.8EPSS 1,57%Есть исправление

    CVE-2019-13728

    Out of bounds write in JavaScript in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  10. CVE-2019-13727

    Высокий · CVSS 8.8EPSS 1,43%Есть исправление

    CVE-2019-13727

    Insufficient policy enforcement in WebSockets in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  11. CVE-2019-13726

    Высокий · CVSS 8.8EPSS 2,19%Есть исправление

    CVE-2019-13726

    Buffer overflow in password manager in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  12. CVE-2019-13725

    Высокий · CVSS 8.8EPSS 1,97%Есть исправление

    CVE-2019-13725

    Use-after-free in Bluetooth in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

    • Обновитесь до 79.0.3945.79-0ubuntu0.16.04.1
    Опубликовано Обновлено
  13. CVE-2019-5843

    Высокий · CVSS 8.8EPSS 0,83%Есть исправление

    CVE-2019-5843

    Out of bounds memory access in JavaScript in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 74.0.3729.169-0ubuntu0.16.04.1
    Опубликовано Обновлено
  14. CVE-2019-5841

    Высокий · CVSS 8.8EPSS 0,81%Есть исправление

    CVE-2019-5841

    Out of bounds memory access in JavaScript in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 76.0.3809.87-0ubuntu0.16.04.1
    Опубликовано Обновлено
  15. CVE-2019-5826

    Средний · CVSS 6.5EPSS 1,05%Есть исправление

    CVE-2019-5826

    Use after free in IndexedDB in Google Chrome prior to 73.0.3683.86 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 74.0.3729.169-0ubuntu0.16.04.1
    Опубликовано Обновлено
  16. CVE-2019-5825

    Средний · CVSS 6.5EPSS 55,93%В каталоге KEVПубличный эксплойтЕсть исправление

    CVE-2019-5825

    Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 74.0.3729.169-0ubuntu0.16.04.1
    Опубликовано Обновлено
  17. CVE-2019-5881

    Высокий · CVSS 8.1EPSS 1,03%Есть исправление

    CVE-2019-5881

    Out of bounds read in SwiftShader in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

    • Обновитесь до 77.0.3865.90-0ubuntu0.16.04.1
    Опубликовано Обновлено
  18. CVE-2019-5880

    Высокий · CVSS 7.4EPSS 0,88%Есть исправление

    CVE-2019-5880

    Insufficient policy enforcement in Blink in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

    • Обновитесь до 77.0.3865.90-0ubuntu0.16.04.1
    Опубликовано Обновлено
  19. CVE-2019-5879

    Средний · CVSS 6.5EPSS 0,59%Есть исправление

    CVE-2019-5879

    Insufficient policy enforcement in extensions in Google Chrome prior to 77.0.3865.75 allowed an attacker who convinced a user to install a malicious extension to read local files via a crafted Chrome Extension.

    • Обновитесь до 77.0.3865.90-0ubuntu0.16.04.1
    Опубликовано Обновлено
  20. CVE-2019-5878

    Высокий · CVSS 8.8EPSS 0,88%Есть исправление

    CVE-2019-5878

    Use after free in V8 in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 77.0.3865.90-0ubuntu0.16.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →