База данных уязвимостей CVE

Несоответствующая реализация в V8 в Google Chrome до версии 146.0.7680.153 позволяла удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование после бесплатного использования в WebRTC в Google Chrome до версии 146.0.7680.153 позволяло удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование после бесплатного использования в WebRTC в Google Chrome до версии 146.0.7680.153 позволяло удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Переполнение буфера стека в WebRTC в Google Chrome до версии 146.0.7680.153 позволяло удаленному злоумышленнику потенциально использовать повреждение стека через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Переполнение буфера кучи в WebAudio в Google Chrome до версии 146.0.7680.153 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Переполнение буфера кучи в CSS в Google Chrome до версии 146.0.7680.153 позволяло удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование после бесплатного в Base в Google Chrome до версии 146.0.7680.153 позволяло удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Чтение и запись за пределами границ в WebGL в Google Chrome до версии 146.0.7680.153 позволяли удаленному злоумышленнику выполнять произвольное чтение/запись через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

Доступ за пределы памяти в WebGL в Google Chrome на Android до версии 146.0.7680.153 позволял удаленному злоумышленнику потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: критический)

ewe — веб-сервер Gleam. ewe — веб-сервер Gleam. Версии с 0.6.0 по 3.0.4 уязвимы для обхода аутентификации или подмены заголовков доверия прокси. Обработка трейлера с кодированием передачи фрагментов объединяет объявленные …