p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in oxide-qt

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für oxide-qt: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 324

  3. CVE-2016-5202

    Kritisch · CVSS 9.1EPSS 0,79%Korrektur verfügbar

    CVE-2016-5202

    browser/extensions/api/dial/dial_registry.cc in Google Chrome before 54.0.2840.98 on macOS, before 54.0.2840.99 on Windows, and before 54.0.2840.100 on Linux neglects to copy a device ID before an erase() call, which causes the erase operation to access data that that erase operation will destroy.

    oxide-qtBetriebssysteme
    • Auf 1.18.5-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2016-1586

    Niedrig · CVSS 1.8EPSS 0,66%Korrektur verfügbar

    CVE-2016-1586

    A malicious webview could install long-lived unload handlers that re-use an incognito BrowserContext that is queued for destruction in versions of Oxide before 1.18.3.

    oxide-qtBetriebssysteme
    • Auf 1.18.3-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  10. CVE-2017-5046

    Mittel · CVSS 4.3EPSS 1,37%Korrektur verfügbar

    CVE-2017-5046

    V8 in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android had insufficient policy enforcement, which allowed a remote attacker to spoof the location object via a crafted HTML page, related to Blink information disclosure.

    oxide-qtBetriebssysteme
    • Auf 1.21.5-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2017-5045

    Mittel · CVSS 6.1EPSS 1,24%Korrektur verfügbar

    CVE-2017-5045

    XSS Auditor in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android allowed detection of a blocked iframe load, which allowed a remote attacker to brute force JavaScript variables via a crafted HTML page.

    oxide-qtBetriebssysteme
    • Auf 1.21.5-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2017-5044

    Mittel · CVSS 6.3EPSS 2,21%Korrektur verfügbar

    CVE-2017-5044

    Heap buffer overflow in filter processing in Skia in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

    oxide-qtBetriebssysteme
    • Auf 1.21.5-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2017-5037

    Hoch · CVSS 8.8EPSS 1,03%Korrektur verfügbar

    CVE-2017-5037

    An integer overflow in FFmpeg in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android allowed a remote attacker to perform an out of bounds memory write via a crafted video file, related to ChunkDemuxer.

    oxide-qtBetriebssysteme
    • Auf 1.21.5-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2017-5033

    Mittel · CVSS 4.3EPSS 1,49%Korrektur verfügbar

    CVE-2017-5033

    Blink in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android failed to correctly propagate CSP restrictions to local scheme pages, which allowed a remote attacker to bypass content security policy via a crafted HTML page, related to the unsafe-inline keyword.

    oxide-qtBetriebssysteme
    • Auf 1.21.5-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2017-5029

    Hoch · CVSS 8.8EPSS 2,16%Korrektur verfügbar

    CVE-2017-5029

    The xsltAddTextString function in transform.c in libxslt 1.1.29, as used in Blink in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android, lacked a check for integer overflow during a size calculation, which allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

    oxide-qtBetriebssysteme
    • Auf 1.21.5-0ubuntu0.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →