Google

Chrome

3759 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-21119

  • EPSS 2.68%
  • Veröffentlicht 09.02.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:47:36

Use after free in Media in Google Chrome prior to 88.0.4324.96 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

8.8

CVE-2021-21120

  • EPSS 3.95%
  • Veröffentlicht 09.02.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:47:36

Use after free in WebSQL in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

9.6

CVE-2021-21121

  • EPSS 2.53%
  • Veröffentlicht 09.02.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:47:36

Use after free in Omnibox in Google Chrome on Linux prior to 88.0.4324.96 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

8.8

CVE-2021-21122

  • EPSS 2.68%
  • Veröffentlicht 09.02.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:47:36

Use after free in Blink in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

6.5

CVE-2021-21123

  • EPSS 3.28%
  • Veröffentlicht 09.02.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:47:36

Insufficient data validation in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

9.6

CVE-2021-21124

  • EPSS 11.18%
  • Veröffentlicht 09.02.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:47:36

Potential user after free in Speech Recognizer in Google Chrome on Android prior to 88.0.4324.96 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

8.1

CVE-2021-21125

  • EPSS 5.23%
  • Veröffentlicht 09.02.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:47:37

Insufficient policy enforcement in File System API in Google Chrome on Windows prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

8.8

CVE-2020-16044

  • EPSS 0.38%
  • Veröffentlicht 09.02.2021 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:06:44

Use after free in WebRTC in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially exploit heap corruption via a crafted SCTP packet.

9.6

CVE-2020-16045

  • EPSS 0.54%
  • Veröffentlicht 14.01.2021 21:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:44

Use after Free in Payments in Google Chrome on Android prior to 87.0.4280.66 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

6.1

CVE-2020-16046

Exploit
  • EPSS 0.48%
  • Veröffentlicht 14.01.2021 21:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:44

Script injection in iOSWeb in Google Chrome on iOS prior to 84.0.4147.105 allowed a remote attacker to execute arbitrary code via a crafted HTML page.