p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chromium-browser · Страница 37

За последние 30 дней в chromium-browser опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1499

  1. CVE-2021-21159

    Высокий · CVSS 8.8EPSS 1,73%Есть исправление

    CVE-2021-21159

    Heap buffer overflow in TabStrip in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  2. CVE-2021-21157

    Высокий · CVSS 8.8EPSS 9,46%Есть исправление

    CVE-2021-21157

    Use after free in Web Sockets in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  3. CVE-2021-21156

    Высокий · CVSS 8.8EPSS 2,7%Есть исправление

    CVE-2021-21156

    Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted script.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  4. CVE-2021-21155

    Критический · CVSS 9.6EPSS 1,32%Есть исправление

    CVE-2021-21155

    Heap buffer overflow in Tab Strip in Google Chrome on Windows prior to 88.0.4324.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  5. CVE-2021-21154

    Критический · CVSS 9.6EPSS 1,42%Есть исправление

    CVE-2021-21154

    Heap buffer overflow in Tab Strip in Google Chrome prior to 88.0.4324.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  6. CVE-2021-21153

    Высокий · CVSS 8.8EPSS 1,27%Есть исправление

    CVE-2021-21153

    Stack buffer overflow in GPU Process in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  7. CVE-2021-21152

    Высокий · CVSS 8.8EPSS 1,27%Есть исправление

    CVE-2021-21152

    Heap buffer overflow in Media in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  8. CVE-2021-21151

    Критический · CVSS 9.6EPSS 1,14%Есть исправление

    CVE-2021-21151

    Use after free in Payments in Google Chrome prior to 88.0.4324.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  9. CVE-2021-21150

    Критический · CVSS 9.6EPSS 1,17%Есть исправление

    CVE-2021-21150

    Use after free in Downloads in Google Chrome on Windows prior to 88.0.4324.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  10. CVE-2021-21149

    Высокий · CVSS 8.8EPSS 1,47%Есть исправление

    CVE-2021-21149

    Stack buffer overflow in Data Transfer in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  11. CVE-2021-21148

    Высокий · CVSS 8.8EPSS 19,97%В каталоге KEVЕсть исправление

    CVE-2021-21148

    Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  12. CVE-2021-21147

    Средний · CVSS 4.3EPSS 0,84%Есть исправление

    CVE-2021-21147

    Inappropriate implementation in Skia in Google Chrome prior to 88.0.4324.146 allowed a local attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  13. CVE-2021-21146

    Критический · CVSS 9.6EPSS 1,13%Есть исправление

    CVE-2021-21146

    Use after free in Navigation in Google Chrome prior to 88.0.4324.146 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  14. CVE-2021-21145

    Высокий · CVSS 8.8EPSS 1,04%Есть исправление

    CVE-2021-21145

    Use after free in Fonts in Google Chrome prior to 88.0.4324.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  15. CVE-2021-21144

    Высокий · CVSS 8.8EPSS 0,87%Есть исправление

    CVE-2021-21144

    Heap buffer overflow in Tab Groups in Google Chrome prior to 88.0.4324.146 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  16. CVE-2021-21143

    Высокий · CVSS 8.8EPSS 0,82%Есть исправление

    CVE-2021-21143

    Heap buffer overflow in Extensions in Google Chrome prior to 88.0.4324.146 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  17. CVE-2021-21142

    Критический · CVSS 9.6EPSS 1,11%Есть исправление

    CVE-2021-21142

    Use after free in Payments in Google Chrome on Mac prior to 88.0.4324.146 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  18. CVE-2021-21141

    Средний · CVSS 6.5EPSS 5,44%Есть исправление

    CVE-2021-21141

    Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  19. CVE-2021-21140

    Средний · CVSS 6.8EPSS 0,76%Есть исправление

    CVE-2021-21140

    Uninitialized use in USB in Google Chrome prior to 88.0.4324.96 allowed a local attacker to potentially perform out of bounds memory access via via a USB device.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено
  20. CVE-2021-21139

    Средний · CVSS 6.5EPSS 4,74%Есть исправление

    CVE-2021-21139

    Inappropriate implementation in iframe sandbox in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.

    • Обновитесь до 89.0.4389.82-0ubuntu0.18.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →