Лог

CVE-2022-1856 создано 17 окт 2024 09:20:46
Уровень
+ Высокий
Удалённо
+ Удаленный
Тип
+ Выполнение произвольного кода
Описание
+ Уязвимость компонента обучения пользователей браузеров Microsoft Edge и Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы.
Рекомендации
+ https://crbug.com/1323239
Примечания
CVE-2022-1857 создано 17 окт 2024 09:13:33
Уровень
+ Высокий
Удалённо
+ Удаленный
Тип
+ Произвольный доступ к файловой системе
Описание
+ Уязвимость интерфейса File System API браузеров Microsoft Edge и Google Chrome связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти введенные ограничения безопасности с помощью специально созданного веб-сайта.
Рекомендации
+ https://crbug.com/1227995
Примечания
CVE-2022-1858 создано 17 окт 2024 08:58:17
Уровень
+ Высокий
Удалённо
+ Удаленный
Тип
+ Выполнение произвольного кода
Описание
+ Уязвимость набора инструментов для веб-разработки DevTools браузеров Microsoft Edge и Google Chrome связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданной веб-страницы.
Рекомендации
+ https://crbug.com/1314310
Примечания
CVE-2022-1859 создано 17 окт 2024 08:51:40
Уровень
+ Высокий
Удалённо
+ Удаленный
Тип
+ Выполнение произвольного кода
Описание
+ Уязвимость компонента Performance Manager браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы.
Рекомендации
+ https://crbug.com/1322744
Примечания
CVE-2022-1860 создано 17 окт 2024 08:43:00
Уровень
+ Высокий
Удалённо
+ Удаленный
Тип
+ Выполнение произвольного кода
Описание
+ Уязвимость компонента UI Foundations браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы.
Рекомендации
+ https://crbug.com/1297209
Примечания
CVE-2022-1861 создано 17 окт 2024 07:04:02
Уровень
+ Высокий
Удалённо
+ Удаленный
Тип
+ Выполнение произвольного кода
Описание
+ Уязвимость компонента Sharing браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы
Рекомендации
+ https://crbug.com/1316846
Примечания
AVG-70 создано 17 окт 2024 04:52:18
Пакеты
+ php
Проблемы
+ CVE-2021-21708
Статус
- Уязвимость
+ Не пострадал
Уровень
- Средний
+ Критический
Затронуто
- 2:2.06-5
+ 8.1.3-1
Исправлено
+ 8.1.4-1
Тикет
Квалифицированная рекомендация
Нет
Рекомендации
- https://lists.gnu.org/archive/html/grub-devel/2022-06/msg00035.html
+ https://bugs.php.net/bug.php?id=81708
Примечания
- За связанным письмом следует 30 писем с исправлениями
CVE-2021-21708 создано 16 окт 2024 11:14:42
Уровень
+ Критический
Удалённо
+ Удаленный
Тип
+ Загрузка произвольного файла
Описание
+ Уязвимость функции php_filter_float() интерпретатора языка программирования PHP связана с ошибкой использования памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Рекомендации
+ https://bugs.php.net/bug.php?id=81708
Примечания
AVG-70 удалено 14 окт 2024 07:55:42
Пакеты
- grub
Проблемы
- CVE-2022-28737
Статус
- Уязвимость
Уровень
- Средний
Затронуто
- 2:2.06-5
Исправлено
Тикет
Квалифицированная рекомендация
- Нет
Рекомендации
- https://lists.gnu.org/archive/html/grub-devel/2022-06/msg00035.html
Примечания
- За связанным письмом следует 30 писем с исправлениями
CVE-2022-28737 удалено 14 окт 2024 07:55:42
Уровень
- Средний
Удалённо
- Локальный
Тип
- Выполнение произвольного кода
Описание
- Уязвимость функции handle_image() UEFI-загрузчика shim связана с выходом операции за границы буфера в памяти при обработке файлов EFI с учетом поля SizeOfRawData. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
Рекомендации
Примечания
AVG-70 создано 14 окт 2024 07:54:12
Пакеты
+ grub
Проблемы
+ CVE-2022-28737
Статус
+ Уязвимость
Уровень
+ Средний
Затронуто
+ 2:2.06-5
Исправлено
Тикет
Квалифицированная рекомендация
+ Нет
Рекомендации
+ https://lists.gnu.org/archive/html/grub-devel/2022-06/msg00035.html
Примечания
+ За связанным письмом следует 30 писем с исправлениями
© UBLinux. Все права защищены. Разработка и дизайн UB Group.