PatchFirst · Vulnérabilités récentes

Vulnérabilités de oxide-qt · Page n° 14

Vulnérabilité publiée pour oxide-qt au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗

Vulnérabilités : 475

CVE-2017-5120
Moyenne · CVSS 6.5EPSS 1,11%Aucun correctif publié
CVE-2017-5120
Inappropriate use of www mismatch redirects in browser navigation in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to potentially downgrade HTTPS requests to HTTP via a crafted HTML page. In other words, Chrome could transmit cleartext even though the user had entered an https URL, because of a misdesigned workaround for cases where the domain name in a URL almost matches the domain name in an X.509 server certificate (but differs in the initial "www." substring).
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5119
Moyenne · CVSS 4.3EPSS 1,76%Aucun correctif publié
CVE-2017-5119
Use of an uninitialized value in Skia in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5118
Moyenne · CVSS 4.3EPSS 1,13%Aucun correctif publié
CVE-2017-5118
Blink in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, failed to correctly propagate CSP restrictions to javascript scheme pages, which allowed a remote attacker to bypass content security policy via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5117
Moyenne · CVSS 6.5EPSS 1,71%Aucun correctif publié
CVE-2017-5117
Use of an uninitialized value in Skia in Google Chrome prior to 61.0.3163.79 for Linux and Windows allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5116
Élevée · CVSS 8.8EPSS 12,67%Aucun correctif publié
CVE-2017-5116
Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5115
Élevée · CVSS 8.8EPSS 26,33%Aucun correctif publié
CVE-2017-5115
Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Windows allowed a remote attacker to potentially exploit object corruption via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5114
Élevée · CVSS 8.8EPSS 1,32%Aucun correctif publié
CVE-2017-5114
Inappropriate use of partition alloc in PDFium in Google Chrome prior to 61.0.3163.79 for Linux, Windows, and Mac, and 61.0.3163.81 for Android, allowed a remote attacker to potentially exploit memory corruption via a crafted PDF file.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5113
Élevée · CVSS 8.8EPSS 1,3%Aucun correctif publié
CVE-2017-5113
Math overflow in Skia in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5112
Élevée · CVSS 8.8EPSS 5,07%Aucun correctif publié
CVE-2017-5112
Heap buffer overflow in WebGL in Google Chrome prior to 61.0.3163.79 for Windows allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5111
Élevée · CVSS 8.8EPSS 1,26%Aucun correctif publié
CVE-2017-5111
A use after free in PDFium in Google Chrome prior to 61.0.3163.79 for Linux, Windows, and Mac allowed a remote attacker to potentially exploit memory corruption via a crafted PDF file.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5110
Moyenne · CVSS 6.5EPSS 1,4%Aucun correctif publié
CVE-2017-5110
Inappropriate implementation of the web payments API on blob: and data: schemes in Web Payments in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to spoof the contents of the Omnibox via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5109
Moyenne · CVSS 4.3EPSS 1,25%Aucun correctif publié
CVE-2017-5109
Inappropriate implementation of unload handler handling in permission prompts in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to display UI on a non attacker controlled tab via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5108
Élevée · CVSS 8.8EPSS 1,48%Aucun correctif publié
CVE-2017-5108
Type confusion in PDFium in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to potentially maliciously modify objects via a crafted PDF file.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5107
Moyenne · CVSS 5.3EPSS 1,65%Aucun correctif publié
CVE-2017-5107
A timing attack in SVG rendering in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to extract pixel values from a cross-origin page being iframe'd via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5106
Moyenne · CVSS 6.5EPSS 1,34%Aucun correctif publié
CVE-2017-5106
Insufficient Policy Enforcement in Omnibox in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to perform domain spoofing via IDN homographs in a crafted domain name.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5105
Moyenne · CVSS 6.5EPSS 1,34%Aucun correctif publié
CVE-2017-5105
Insufficient Policy Enforcement in Omnibox in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to perform domain spoofing via IDN homographs in a crafted domain name.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5104
Moyenne · CVSS 6.5EPSS 1,43%Aucun correctif publié
CVE-2017-5104
Inappropriate implementation in interstitials in Google Chrome prior to 60.0.3112.78 for Mac allowed a remote attacker to spoof the contents of the omnibox via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5103
Moyenne · CVSS 4.3EPSS 1,88%Aucun correctif publié
CVE-2017-5103
Use of an uninitialized value in Skia in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5102
Moyenne · CVSS 4.3EPSS 1,88%Aucun correctif publié
CVE-2017-5102
Use of an uninitialized value in Skia in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2017-5101
Moyenne · CVSS 6.5EPSS 1,4%Aucun correctif publié
CVE-2017-5101
Inappropriate implementation in Omnibox in Google Chrome prior to 60.0.3112.78 for Linux, Windows, and Mac allowed a remote attacker to spoof the contents of the Omnibox via a crafted HTML page.
oxide-qt Systèmes d’exploitation
Publication 27 octobre 2017Mise à jour 5 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →

Vulnérabilités de oxide-qt · Page n° 14

CVE-2017-5120

CVE-2017-5119

CVE-2017-5118

CVE-2017-5117

CVE-2017-5116

CVE-2017-5115

CVE-2017-5114

CVE-2017-5113

CVE-2017-5112

CVE-2017-5111

CVE-2017-5110

CVE-2017-5109

CVE-2017-5108

CVE-2017-5107

CVE-2017-5106

CVE-2017-5105

CVE-2017-5104

CVE-2017-5103

CVE-2017-5102

CVE-2017-5101

Vérifiez votre serveur