p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium-browser · Страница 19

За последние 30 дней в chromium-browser опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1499

  1. CVE-2022-0807

    Средний · CVSS 6.5EPSS 0,9%Есть исправление

    CVE-2022-0807

    Inappropriate implementation in Autofill in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  2. CVE-2022-0806

    Средний · CVSS 6.5EPSS 0,97%Есть исправление

    CVE-2022-0806

    Data leak in Canvas in Google Chrome prior to 99.0.4844.51 allowed a remote attacker who convinced a user to engage in screen sharing to potentially leak cross-origin data via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  3. CVE-2022-0805

    Высокий · CVSS 8.8EPSS 0,94%Есть исправление

    CVE-2022-0805

    Use after free in Browser Switcher in Google Chrome prior to 99.0.4844.51 allowed a remote attacker who convinced a user to engage in specific user interaction to potentially exploit heap corruption via user interaction.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  4. CVE-2022-0804

    Средний · CVSS 6.5EPSS 0,9%Есть исправление

    CVE-2022-0804

    Inappropriate implementation in Full screen mode in Google Chrome on Android prior to 99.0.4844.51 allowed a remote attacker to hide the contents of the Omnibox (URL bar) via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  5. CVE-2022-0803

    Средний · CVSS 6.5EPSS 0,87%Есть исправление

    CVE-2022-0803

    Inappropriate implementation in Permissions in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to tamper with the contents of the Omnibox (URL bar) via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  6. CVE-2022-0802

    Средний · CVSS 6.5EPSS 0,9%Есть исправление

    CVE-2022-0802

    Inappropriate implementation in Full screen mode in Google Chrome on Android prior to 99.0.4844.51 allowed a remote attacker to hide the contents of the Omnibox (URL bar) via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  7. CVE-2022-0800

    Высокий · CVSS 8.8EPSS 1,04%Есть исправление

    CVE-2022-0800

    Heap buffer overflow in Cast UI in Google Chrome prior to 99.0.4844.51 allowed a remote attacker who convinced a user to engage in specific user interaction to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  8. CVE-2022-0799

    Высокий · CVSS 8.8EPSS 1%Есть исправление

    CVE-2022-0799

    Insufficient policy enforcement in Installer in Google Chrome on Windows prior to 99.0.4844.51 allowed a remote attacker to perform local privilege escalation via a crafted offline installer file.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  9. CVE-2022-0798

    Высокий · CVSS 8.8EPSS 0,69%Есть исправление

    CVE-2022-0798

    Use after free in MediaStream in Google Chrome prior to 99.0.4844.51 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  10. CVE-2022-0797

    Высокий · CVSS 8.8EPSS 1,7%Есть исправление

    CVE-2022-0797

    Out of bounds memory access in Mojo in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  11. CVE-2022-0796

    Высокий · CVSS 8.8EPSS 1,03%Есть исправление

    CVE-2022-0796

    Use after free in Media in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  12. CVE-2022-0795

    Высокий · CVSS 8.8EPSS 1%Есть исправление

    CVE-2022-0795

    Type confusion in Blink Layout in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  13. CVE-2022-0794

    Высокий · CVSS 8.8EPSS 0,97%Есть исправление

    CVE-2022-0794

    Use after free in WebShare in Google Chrome prior to 99.0.4844.51 allowed a remote attacker who convinced a user to engage in specific user interaction to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  14. CVE-2022-0793

    Высокий · CVSS 8.8EPSS 0,75%Есть исправление

    CVE-2022-0793

    Use after free in Cast in Google Chrome prior to 99.0.4844.51 allowed an attacker who convinced a user to install a malicious extension and engage in specific user interaction to potentially exploit heap corruption via a crafted Chrome Extension.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  15. CVE-2022-0792

    Средний · CVSS 6.5EPSS 1%Есть исправление

    CVE-2022-0792

    Out of bounds read in ANGLE in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  16. CVE-2022-0791

    Высокий · CVSS 8.8EPSS 0,94%Есть исправление

    CVE-2022-0791

    Use after free in Omnibox in Google Chrome prior to 99.0.4844.51 allowed a remote attacker who convinced a user to engage in specific user interactions to potentially exploit heap corruption via user interactions.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  17. CVE-2022-0790

    Критический · CVSS 9.6EPSS 0,93%Есть исправление

    CVE-2022-0790

    Use after free in Cast UI in Google Chrome prior to 99.0.4844.51 allowed a remote attacker who convinced a user to engage in specific user interaction to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  18. CVE-2022-0789

    Высокий · CVSS 8.8EPSS 1,17%Есть исправление

    CVE-2022-0789

    Heap buffer overflow in ANGLE in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  19. CVE-2022-0610

    Высокий · CVSS 8.8EPSS 0,78%Есть исправление

    CVE-2022-0610

    Inappropriate implementation in Gamepad API in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено
  20. CVE-2022-0609

    Высокий · CVSS 8.8EPSS 22,44%В каталоге KEVЕсть исправление

    CVE-2022-0609

    Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 99.0.4844.51-0ubuntu0.18.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →