База данных уязвимостей CVE

Гонка в программе обновлений в Google Chrome на Mac до версии 151.0.7922.72 позволяла локальному злоумышленнику повысить привилегии на уровне ОС с помощью вредоносного файла. (Уровень безопасности Chromium: критический)

Использование after free в Skia в Google Chrome до версии 151.0.7922.72 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Использование after free в представлениях в Google Chrome до версии 151.0.7922.72 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Недостаточная проверка ненадежных входных данных в Dawn в Google Chrome на Android до версии 151.0.7922.72 позволяла удаленному злоумышленнику потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Использование after free в компоновке в Google Chrome до версии 151.0.7922.72 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и управления цифровыми изображениями. В версиях до 7.1.2-27 декодер BGR не проверяет конец файла в каждом месте, …

ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и управления цифровыми изображениями. В версиях до 6.9.13-52 и 7.1.2-27 обработка чрезвычайно большого файла JNX на 32-битных …

ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и управления цифровыми изображениями. В версиях до 7.1.2-27 перезапись буфера кучи может произойти в операции fx путем …

ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и управления цифровыми изображениями. В версиях до 6.9.13-51 и 7.0.1-0 и выше до 7.1.2-26 недопустимое ядро ​​может …

Версии VaahCMS с 2.0.0 по 2.3.4 содержат вредоносную запутанную полезную нагрузку JavaScript, встроенную в шаблон Blade, отвечающую за отображение электронных писем безопасности OTP, что позволяет удаленным злоумышленникам выполнять несанкционированный код …