Google

Chrome

3866 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-16028

  • EPSS 0.46%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:42

Heap buffer overflow in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

8.8

CVE-2020-16029

  • EPSS 0.19%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:42

Inappropriate implementation in PDFium in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass navigation restrictions via a crafted PDF file.

6.1

CVE-2020-16030

  • EPSS 0.27%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:42

Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

4.3

CVE-2020-16031

Exploit
  • EPSS 0.25%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:42

Insufficient data validation in UI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.

4.3

CVE-2020-16032

  • EPSS 0.27%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:42

Insufficient data validation in sharing in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.

4.3

CVE-2020-16033

  • EPSS 0.25%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:42

Inappropriate implementation in WebUSB in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to spoof security UI via a crafted HTML page.

4.3

CVE-2020-16034

  • EPSS 0.17%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:43

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

8.8

CVE-2020-16035

  • EPSS 0.14%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:43

Insufficient data validation in cros-disks in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a remote attacker who had compromised the browser process to bypass noexec restrictions via a malicious file.

6.5

CVE-2020-16036

  • EPSS 0.38%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:43

Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass cookie restrictions via a crafted HTML page.

9.3

CVE-2020-16037

  • EPSS 0.46%
  • Veröffentlicht 08.01.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:43

Use after free in clipboard in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.