CVE-2024-0808
Integer underflow in WebUI in Google Chrome prior to 121.0.6167.85 all ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
Integer underflow in WebUI in Google Chrome prior to 121.0.6167.85 allowed a remote attacker to potentially exploit heap corruption via a malicious file. (Chromium security severity: High)
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.19 | qt5-qtwebengine, qt6-qtwebengine | 5.15.16-r4 ve 1 tane daha |
| alpine 3.20 | qt5-qtwebengine, qt6-qtwebengine | 5.15.16-r6 ve 1 tane daha |
| alpine 3.21 | qt5-qtwebengine, qt6-qtwebengine | 5.15.16-r6 ve 1 tane daha |
| alpine 3.22 | qt5-qtwebengine, qt6-qtwebengine | 5.15.16-r6 ve 1 tane daha |
| alpine 3.23 | qt5-qtwebengine, qt6-qtwebengine | 5.15.16-r6 ve 1 tane daha |
| alpine 3.24 | qt6-qtwebengine | 6.6.1-r7 |
| alpine edge | qt6-qtwebengine | 6.6.1-r7 |
| debian 10 | chromium | düzeltme belirtilmemiş |
| debian 11 | chromium | düzeltme belirtilmemiş |
| debian 12 | chromium | 121.0.6167.85-1~deb12u1 |
| debian 13 | chromium | 121.0.6167.85-1 |
| debian 14 | chromium | 121.0.6167.85-1 |
16 kaynaktaki 21 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.19 | qt5-qtwebengine | 5.15.16-r4 |
| alpine 3.19 | qt6-qtwebengine | 6.6.1-r6 |
| alpine 3.20 | qt5-qtwebengine | 5.15.16-r6 |
| alpine 3.20 | qt6-qtwebengine | 6.6.1-r7 |
| alpine 3.21 | qt5-qtwebengine | 5.15.16-r6 |
| alpine 3.21 | qt6-qtwebengine | 6.6.1-r7 |
| alpine 3.22 | qt5-qtwebengine | 5.15.16-r6 |
| alpine 3.22 | qt6-qtwebengine | 6.6.1-r7 |
| alpine 3.23 | qt5-qtwebengine | 5.15.16-r6 |
| alpine 3.23 | qt6-qtwebengine | 6.6.1-r7 |
| alpine 3.24 | qt6-qtwebengine | 6.6.1-r7 |
| alpine edge | qt6-qtwebengine | 6.6.1-r7 |
| debian 10 | chromium | düzeltme belirtilmemiş |
| debian 11 | chromium | düzeltme belirtilmemiş |
| debian 12 | chromium | 121.0.6167.85-1~deb12u1 |
| debian 13 | chromium | 121.0.6167.85-1 |
| debian 14 | chromium | 121.0.6167.85-1 |
| echo | chromium | 121.0.6167.85-1~deb12u1 |
| rapidfort ubuntu 20.04 | chromium-browser | düzeltme belirtilmemiş |
| rapidfort ubuntu 22.04 | chromium-browser | düzeltme belirtilmemiş |
| rapidfort ubuntu 24.04 | chromium-browser | düzeltme belirtilmemiş |
Referanslar
- https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_23.html
- https://crbug.com/1504936
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MMI6GXFONZV6HE3BPZO3AP6GUVQLG4JQ/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VXDSGAFQD4BDB4IB2O4ZUSHC3JCVQEKC/