p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium-browser · Страница 4

За последние 30 дней в chromium-browser опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1138

  1. CVE-2021-21165

    Высокий · CVSS 8.8EPSS 1,12%Есть исправление

    CVE-2021-21165

    Data race in audio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  2. CVE-2021-21164

    Средний · CVSS 6.5EPSS 0,81%Есть исправление

    CVE-2021-21164

    Insufficient data validation in Chrome on iOS in Google Chrome on iOS prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  3. CVE-2021-21163

    Средний · CVSS 6.5EPSS 0,94%Есть исправление

    CVE-2021-21163

    Insufficient data validation in Reader Mode in Google Chrome on iOS prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page and a malicious server.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  4. CVE-2021-21162

    Высокий · CVSS 8.8EPSS 1,38%Есть исправление

    CVE-2021-21162

    Use after free in WebRTC in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  5. CVE-2021-21161

    Высокий · CVSS 8.8EPSS 1,54%Есть исправление

    CVE-2021-21161

    Heap buffer overflow in TabStrip in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  6. CVE-2021-21160

    Высокий · CVSS 8.8EPSS 1,91%Есть исправление

    CVE-2021-21160

    Heap buffer overflow in WebAudio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  7. CVE-2021-21159

    Высокий · CVSS 8.8EPSS 1,73%Есть исправление

    CVE-2021-21159

    Heap buffer overflow in TabStrip in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  8. CVE-2021-21157

    Высокий · CVSS 8.8EPSS 9,46%Есть исправление

    CVE-2021-21157

    Use after free in Web Sockets in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  9. CVE-2021-21156

    Высокий · CVSS 8.8EPSS 2,7%Есть исправление

    CVE-2021-21156

    Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted script.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  10. CVE-2021-21155

    Критический · CVSS 9.6EPSS 1,32%Есть исправление

    CVE-2021-21155

    Heap buffer overflow in Tab Strip in Google Chrome on Windows prior to 88.0.4324.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  11. CVE-2021-21154

    Критический · CVSS 9.6EPSS 1,42%Есть исправление

    CVE-2021-21154

    Heap buffer overflow in Tab Strip in Google Chrome prior to 88.0.4324.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  12. CVE-2021-21153

    Высокий · CVSS 8.8EPSS 1,27%Есть исправление

    CVE-2021-21153

    Stack buffer overflow in GPU Process in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  13. CVE-2021-21152

    Высокий · CVSS 8.8EPSS 1,27%Есть исправление

    CVE-2021-21152

    Heap buffer overflow in Media in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  14. CVE-2021-21151

    Критический · CVSS 9.6EPSS 1,14%Есть исправление

    CVE-2021-21151

    Use after free in Payments in Google Chrome prior to 88.0.4324.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  15. CVE-2021-21150

    Критический · CVSS 9.6EPSS 1,17%Есть исправление

    CVE-2021-21150

    Use after free in Downloads in Google Chrome on Windows prior to 88.0.4324.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  16. CVE-2021-21149

    Высокий · CVSS 8.8EPSS 1,47%Есть исправление

    CVE-2021-21149

    Stack buffer overflow in Data Transfer in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  17. CVE-2021-21148

    Высокий · CVSS 8.8EPSS 19,97%В каталоге KEVЕсть исправление

    CVE-2021-21148

    Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  18. CVE-2021-21147

    Средний · CVSS 4.3EPSS 0,84%Есть исправление

    CVE-2021-21147

    Inappropriate implementation in Skia in Google Chrome prior to 88.0.4324.146 allowed a local attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  19. CVE-2021-21146

    Критический · CVSS 9.6EPSS 1,13%Есть исправление

    CVE-2021-21146

    Use after free in Navigation in Google Chrome prior to 88.0.4324.146 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено
  20. CVE-2021-21145

    Высокий · CVSS 8.8EPSS 1,04%Есть исправление

    CVE-2021-21145

    Use after free in Fonts in Google Chrome prior to 88.0.4324.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.16.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →