Fedoraproject

Fedora

5357 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-4058

  • EPSS 1.38%
  • Veröffentlicht 23.12.2021 01:15:08
  • Zuletzt bearbeitet 21.11.2024 06:36:49

Heap buffer overflow in ANGLE in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

6.5

CVE-2021-4059

  • EPSS 1.27%
  • Veröffentlicht 23.12.2021 01:15:08
  • Zuletzt bearbeitet 21.11.2024 06:36:49

Insufficient data validation in loader in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

8.8

CVE-2021-4061

  • EPSS 1.39%
  • Veröffentlicht 23.12.2021 01:15:08
  • Zuletzt bearbeitet 21.11.2024 06:36:49

Type confusion in V8 in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

8.8

CVE-2021-38005

  • EPSS 0.98%
  • Veröffentlicht 23.12.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 06:16:15

Use after free in loader in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

8.8

CVE-2021-38006

  • EPSS 0.98%
  • Veröffentlicht 23.12.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 06:16:15

Use after free in storage foundation in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

8.8

CVE-2021-38007

  • EPSS 0.91%
  • Veröffentlicht 23.12.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 06:16:15

Type confusion in V8 in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

8.8

CVE-2021-38008

Exploit
  • EPSS 1.36%
  • Veröffentlicht 23.12.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 06:16:15

Use after free in media in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

7

CVE-2021-44733

Exploit
  • EPSS 0.69%
  • Veröffentlicht 22.12.2021 17:15:09
  • Zuletzt bearbeitet 21.11.2024 06:31:28

A use-after-free exists in drivers/tee/tee_shm.c in the TEE subsystem in the Linux kernel through 5.15.11. This occurs because of a race condition in tee_shm_get_from_id during an attempt to free a shared memory object.

7.5

CVE-2021-45290

Exploit
  • EPSS 1.47%
  • Veröffentlicht 21.12.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:04

A Denial of Service vulnerability exits in Binaryen 103 due to an assertion abort in wasm::handle_unreachable.

5.5

CVE-2021-45293

Exploit
  • EPSS 0.78%
  • Veröffentlicht 21.12.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:04

A Denial of Service vulnerability exists in Binaryen 103 due to an Invalid memory address dereference in wasm::WasmBinaryBuilder::visitLet.