Chrome是由Google开发的一款Web浏览工具。 Google Chrome 91.0.4472.164之前版本中的V8存在释放后重用漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
Google Chrome堆缓冲区溢出漏洞
跨界内存写
Chrome是由Google开发的一款Web浏览工具。
Google Chrome 94.0.4606.81之前版本中的Blink存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
Google Chrome 安全漏洞
整数下溢(超界折返)
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome存在安全漏洞,该漏洞源于整数角度下溢。
谷歌 Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome存在资源管理错误漏洞,该漏洞源于Google Chrome浏览器中的Blink资源管理错误使得远程攻击者可以诱骗受害者访问特制的网页,并在系统上执行任意代码。
Follow Redirects 安全漏洞
侵犯隐私
Follow Redirects是一个自动遵循 Http(s) 重定向的 Node.js 模块。
Follow Redirects 存在安全漏洞,该漏洞源于follow-redirects容易暴露私人个人信息给未经授权的参与者。
Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
Google Chrome 缓冲区错误漏洞
跨界内存写
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google chrome 87.0.4280.66之前版本存在安全漏洞,该漏洞源于WASM中的数据验证不足。
Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome 86.0.4240.198之前版本存在安全漏洞,该漏洞源于site isolation组件。
Chrome是由Google开发的一款设计简单、高效的Web浏览工具,其特点是简洁、快速。
Google Chrome 87.0.4280.66之前版本中的WebCodecs存在释放后重用漏洞。目前没有详细的漏洞细节提供。
Google Chrome类型混淆漏洞
使用不兼容类型访问资源(类型混淆)
Chrome是由Google开发的一款Web浏览工具。 Google Chrome 91.0.4472.164之前版本中的V8存在类型混淆漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
Microsoft Edge 资源管理错误漏洞
UAF
Microsoft Edge是美国微软(Microsoft)公司的一款Windows 10之后版本系统附带的Web浏览器。
Microsoft Edge中存在资源管理错误漏洞。该漏洞的存在是由于在谷歌Chrome的自动填充组件的免费后使用错误。
Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chromium 88.0.4324.96版本之前存在资源管理错误漏洞,该漏洞源于程序媒体组件中发现了使用后免费安全问题。
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本中的“垃圾收集”存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面造成堆损坏。
Google Chrome 访问控制错误漏洞
源验证错误
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome 存在访问控制错误漏洞,该漏洞源于网站隔离中的不当实现,远程攻击者可以通过精心制作的HTML页面泄漏跨源数据。
Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
node-forge 是网络传输、密码学、密码、PKI、消息摘要和各种实用程序的 JavaScript 实现。此软件包的受影响版本容易受到通过伪造的原型污染。
Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome 存在资源管理错误漏洞,该漏洞允许远程攻击者通过精心制作的HTML页面进行漏洞利用。 以下产品及版本受到影响:Google Chrome 70.0.3538.67, 70.0.3538.77, 70.0.3538.102, 70.0.3538.110, 71.0.3578.80, 71.0.3578.98, 72.0.3626.81, 72.0.3626.96, 72.0.3626.109, 72.0.3626.119, 72.0.3626.121, 73.0.3683.75, 73.0.3683.86, 73.0.3683.103, 74.0.3729.108, 74.0.3729.131, 74.0.3729.157, 74.0.3729.169, 75.0.3770.80, 75.0.3770.90, 75.0.3770.100, 75.0.3770.142, 76.0.3809.87, 76.0.3809.100, 76.0.3809.132, 77.0.3865.75, 77.0.3865.90, 77.0.3865.120, 78.0.3904.70, 78.0.3904.87, 78.0.3904.97, 78.0.3904.108, 79.0.3945.79, 79.0.3945.88, 79.0.3945.117, 79.0.3945.130, 80.0.3987.87, 80.0.3987.100, 80.0.3987.106, 80.0.3987.116, 80.0.3987.122, 80.0.3987.132, 80.0.3987.149, 80.0.3987.162, 80.0.3987.163, 81.0.4044.92, 81.0.4044.113, 81.0.4044.122, 81.0.4044.129, 81.0.4044.138, 83.0.4103.61, 83.0.4103.97, 83.0.4103.106, 83.0.4103.116, 84.0.4147.89, 84.0.4147.105, 84.0.4147.125, 84.0.4147.135, 85.0.4183.83, 85.0.4183.102, 85.0.4183.121, 86.0.4240.75, 86.0.4240.111, 86.0.4240.183, 86.0.4240.193, 86.0.4240.198, 87.0.4280.66, 87.0.4280.88, 87.0.4280.141, 88.0.4324.96, 88.0.4324.104, 88.0.4324.146, 88.0.4324.150, 88.0.4324.182, 88.0.4324.190, 89.0.4389.72, 89.0.4389.82, 89.0.4389.90, 89.0.4389.114, 89.0.4389.128, 90.0.4430.72, 90.0.4430.85, 90.0.4430.93, 90.0.4430.212, 91.0.4472.77, 91.0.4472.101, 91.0.4472.106, 91.0.4472.114, 91.0.4472.124,Microsoft Edge (Chromium-based)。
Google Chrome service workers安全绕过漏洞
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。Google chrome存在安全漏洞,该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。远程攻击者可利用漏洞绕过安全限制。
Mozilla Firefox拒绝服务漏洞
UAF
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。
Mozilla Firefox存在拒绝服务漏洞,该漏洞源于网络系统或产品未对输入的数据进行正确的验证,攻击者可利用该漏洞导致拒绝服务条件,拒绝向合法用户提供服务。
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞,该漏洞源于产品的Compositing功能不正确的实现。远程攻击者可利用该漏洞可以创建一个特别设计的网页,欺骗受害者访问它并获得敏感信息。
评论