База данных уязвимостей CVE

Использование after free в CSS в Google Chrome до версии 147.0.7727.101 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование after free в Prerender в Google Chrome до версии 147.0.7727.101 позволяло удаленному злоумышленнику выполнить произвольный код через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Переполнение буфера кучи в Skia в Google Chrome до версии 147.0.7727.101 позволяло удаленному злоумышленнику получить потенциально конфиденциальную информацию из памяти процесса через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Использование after free в прокси-сервере Google Chrome до версии 147.0.7727.101 позволяло злоумышленнику, находящемуся в привилегированном положении в сети, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Переполнение буфера кучи в ANGLE в Google Chrome до версии 147.0.7727.101 позволяло удаленному злоумышленнику потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

В GIMP обнаружена ошибка. Эта уязвимость — переполнение буфера в плагине file-seattle-filmworks — может быть использована, когда пользователь открывает специально созданный файл Seattle Filmworks. Удаленный злоумышленник может использовать это, чтобы …

В GIMP обнаружена ошибка. Обработка специально созданного файла изображения PVR большого размера может привести к отказу в обслуживании (DoS). Это происходит из-за переполнения буфера стека и чтения за пределами допустимого …

В GIMP обнаружена ошибка. Эта уязвимость — перечтение буфера динамической памяти в функции icns_slurp() — возникает при обработке специально созданных файлов изображений ICNS. Злоумышленник может предоставить вредоносный файл ICNS, что …

В GIMP обнаружена ошибка. Уязвимость переполнения буфера стека в пути декодирования 4BPP загрузчика изображений TIM позволяет локальному пользователю вызвать отказ в обслуживании (DoS). При открытии специально созданного файла образа TIM …

В GIMP обнаружена ошибка. Удаленный злоумышленник может воспользоваться уязвимостью целочисленного переполнения в загрузчике изображений FITS, предоставив специально созданный файл FITS. Это целочисленное переполнение приводит к выделению нулевого байта памяти, которая …