Google

Chrome

3866 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2019-13706

  • EPSS 0.36%
  • Veröffentlicht 25.11.2019 15:15:32
  • Zuletzt bearbeitet 21.11.2024 04:25:32

Out of bounds memory access in PDFium in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

6.5

CVE-2019-13678

  • EPSS 0.24%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:29

Incorrect data validation in downloads in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to perform domain spoofing via a crafted HTML page.

4.3

CVE-2019-13679

  • EPSS 0.17%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:29

Insufficient policy enforcement in PDFium in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to show print dialogs via a crafted PDF file.

5.3

CVE-2019-13680

  • EPSS 0.21%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:29

Inappropriate implementation in TLS in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to spoof client IP address to websites via crafted TLS connections.

4.3

CVE-2019-13681

  • EPSS 0.09%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:29

Insufficient data validation in downloads in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to bypass download restrictions via a crafted HTML page.

8.8

CVE-2019-13682

  • EPSS 0.12%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:30

Insufficient policy enforcement in external protocol handling in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

6.5

CVE-2019-13683

  • EPSS 0.34%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:30

Insufficient policy enforcement in developer tools in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

5.3

CVE-2019-13684

  • EPSS 0.16%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:30

Inappropriate implementation in JavaScript in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

8.8

CVE-2019-13685

  • EPSS 0.36%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:30

Use after free in sharing view in Google Chrome prior to 77.0.3865.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

8.8

CVE-2019-13686

  • EPSS 0.36%
  • Veröffentlicht 25.11.2019 15:15:31
  • Zuletzt bearbeitet 21.11.2024 04:25:30

Use after free in offline mode in Google Chrome prior to 77.0.3865.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.