p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de chromium-browser · Page n° 6

Vulnérabilité publiée pour chromium-browser au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 1499

  1. CVE-2022-4180

    Élevée · CVSS 8.8EPSS 0,5%Correctif disponible

    CVE-2022-4180

    Use after free in Mojo in Google Chrome prior to 108.0.5359.71 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: High)

    • Mettez à jour vers 108.0.5359.71-0ubuntu0.18.04.5
    Publication Mise à jour
  2. CVE-2022-4179

    Élevée · CVSS 8.8EPSS 0,51%Correctif disponible

    CVE-2022-4179

    Use after free in Audio in Google Chrome prior to 108.0.5359.71 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: High)

    • Mettez à jour vers 108.0.5359.71-0ubuntu0.18.04.5
    Publication Mise à jour
  3. CVE-2022-4178

    Élevée · CVSS 8.8EPSS 23,92%Correctif disponible

    CVE-2022-4178

    Use after free in Mojo in Google Chrome prior to 108.0.5359.71 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

    • Mettez à jour vers 108.0.5359.71-0ubuntu0.18.04.5
    Publication Mise à jour
  4. CVE-2022-4177

    Élevée · CVSS 8.8EPSS 0,5%Correctif disponible

    CVE-2022-4177

    Use after free in Extensions in Google Chrome prior to 108.0.5359.71 allowed an attacker who convinced a user to install an extension to potentially exploit heap corruption via a crafted Chrome Extension and UI interaction. (Chromium security severity: High)

    • Mettez à jour vers 108.0.5359.71-0ubuntu0.18.04.5
    Publication Mise à jour
  5. CVE-2022-4176

    Élevée · CVSS 8.8EPSS 0,65%Correctif disponible

    CVE-2022-4176

    Out of bounds write in Lacros Graphics in Google Chrome on Chrome OS and Lacros prior to 108.0.5359.71 allowed a remote attacker who convinced a user to engage in specific UI interactions to potentially exploit heap corruption via UI interactions. (Chromium security severity: High)

    • Mettez à jour vers 108.0.5359.71-0ubuntu0.18.04.5
    Publication Mise à jour
  6. CVE-2022-4135

    Critique · CVSS 9.6EPSS 31,86%Dans le catalogue KEVCorrectif disponible

    CVE-2022-4135

    Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

    • Mettez à jour vers 108.0.5359.71-0ubuntu0.18.04.5
    Publication Mise à jour
  7. CVE-2022-3890

    Critique · CVSS 9.6EPSS 0,9%Correctif disponible

    CVE-2022-3890

    Heap buffer overflow in Crashpad in Google Chrome on Android prior to 107.0.5304.106 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

    • Mettez à jour vers 108.0.5359.71-0ubuntu0.18.04.5
    Publication Mise à jour
  8. CVE-2022-3449

    Élevée · CVSS 8.8EPSS 0,45%Correctif disponible

    CVE-2022-3449

    Use after free in Safe Browsing in Google Chrome prior to 106.0.5249.119 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: High)

    • Mettez à jour vers 107.0.5304.87-0ubuntu11.18.04.1
    Publication Mise à jour
  9. CVE-2022-3448

    Élevée · CVSS 8.8EPSS 0,71%Correctif disponible

    CVE-2022-3448

    Use after free in Permissions API in Google Chrome prior to 106.0.5249.119 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

    • Mettez à jour vers 107.0.5304.87-0ubuntu11.18.04.1
    Publication Mise à jour
  10. CVE-2022-3447

    Moyenne · CVSS 4.3EPSS 0,7%Correctif disponible

    CVE-2022-3447

    Inappropriate implementation in Custom Tabs in Google Chrome on Android prior to 106.0.5249.119 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: High)

    • Mettez à jour vers 107.0.5304.87-0ubuntu11.18.04.1
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →