← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Google activement exploitées (KEV)

Les 76 vulnérabilités Google dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 2 sur 2.

CVE-2022-1096 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 28 mars 2022
Échéance CISA : 18 avril 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 25 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-0609 — Google Chromium Animation : vulnérabilité d'utilisation après libération

Produit : Google Chromium Animation
Ajoutée au catalogue : 15 février 2022
Échéance CISA : 1 mars 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 22 %
Technologie : Chrome / Chromium

Google Chromium Animation contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-6572 — Google Chrome Media : vulnérabilité d'utilisation après libération

Produit : Google Chrome Media
Ajoutée au catalogue : 10 janvier 2022
Échéance CISA : 10 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : Chrome / Chromium

Google Chrome Media contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-4102 — Google Chromium V8 : vulnérabilité d'utilisation après libération

Produit : Google Chromium V8
Ajoutée au catalogue : 15 décembre 2021
Échéance CISA : 29 décembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-38003 — Google Chromium V8 : vulnérabilité de corruption de mémoire

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-122, CWE-755
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 39 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 présente un bug dans json.stringify, où la valeur interne TheHole peut fuiter vers le code de script, provoquant une corruption de mémoire. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-38000 — Google Chromium Intents : validation incorrecte des entrées

Produit : Google Chromium Intents
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 6,1 (moyenne)
Probabilité d’exploitation (EPSS) : 5 %
Technologie : Chrome / Chromium

Google Chromium Intents contient une vulnérabilité de validation incorrecte des entrées qui permet à un attaquant distant de naviguer arbitrairement vers une url malveillante via une page html spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-37976 — Google Chromium : divulgation d'informations

Produit : Google Chromium
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-862
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 20 %
Technologie : Chrome / Chromium

Google Chromium contient une vulnérabilité de divulgation d'informations au sein du composant mémoire principal qui permet à un attaquant distant d'obtenir des informations potentiellement sensibles de la mémoire du processus via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-37975 — Google Chromium V8 : vulnérabilité d'utilisation après libération

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 35 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-37973 — Google Chromium Portals : vulnérabilité d'utilisation après libération

Produit : Google Chromium Portals
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 12 %
Technologie : Chrome / Chromium

Google Chromium Portals contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue. Cette vulnérabilité affecte les navigateurs web qui utilisent Chromium, y compris Google Chrome et Microsoft Edge.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30633 — Google Chromium Indexed DB API : vulnérabilité d'utilisation après libération

Produit : Google Chromium Indexed DB API
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 33 %
Technologie : Chrome / Chromium

L'api indexed db de google chromium contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant, ayant compromis le processus de rendu, d'effectuer potentiellement une évasion de sandbox via une page html spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant chromium, y compris, mais sans s'y limiter, google chrome, microsoft edge et opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30632 — Google Chromium V8 : vulnérabilité d'écriture hors limites

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-122
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 63 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité d'écriture hors limites qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30563 — Google Chromium V8 : confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-122, CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML élaborée. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30554 — Google Chromium WebGL : vulnérabilité d'utilisation après libération

Produit : Google Chromium WebGL
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : Chrome / Chromium

Google Chromium WebGL contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30551 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-122, CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 65 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant à distance d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21224 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 84 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code à l'intérieur d'un bac à sable via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21220 — Google Chromium V8 : validation incorrecte des entrées

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-122
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 70 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de validation incorrecte des entrées qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21206 — Google Chromium Blink : vulnérabilité d'utilisation après libération

Produit : Google Chromium Blink
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : Chrome / Chromium

Google Chromium Blink contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21193 — Google Chromium Blink : vulnérabilité d'utilisation après libération

Produit : Google Chromium Blink
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %
Technologie : Chrome / Chromium

Google Chromium Blink contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21166 — Google Chromium : vulnérabilité de condition de concurrence

Produit : Google Chromium
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-122, CWE-362
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 24 %
Technologie : Chrome / Chromium

Google Chromium contient une vulnérabilité de condition de concurrence qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21148 — Google Chromium V8 : dépassement de tampon dans le tas

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-122
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 20 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant à distance d'exploiter potentiellement la corruption du tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-6418 — Google Chromium V8 : confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 79 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-16017 — Google Chrome : vulnérabilité d'utilisation après libération

Produit : Google Chrome
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Chrome / Chromium

Google Chrome contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-16013 — Google Chromium V8 : vulnérabilité d'implémentation incorrecte

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité d'implémentation inappropriée qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-16010 — Google Chrome for Android UI : dépassement de tampon dans le tas

Produit : Google Chrome for Android UI
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 6 %
Technologie : Chrome / Chromium, Android

Google Chrome for Android UI contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-16009 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787, CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 48 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-15999 — Google Chrome FreeType : dépassement de tampon dans le tas

Produit : Google Chrome FreeType
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 64 %
Technologie : Chrome / Chromium

Google chrome utilise freeType, une bibliothèque logicielle open-source pour le rendu des polices, qui contient une vulnérabilité de dépassement de tampon dans le tas dans la fonction Load_SBit_Png lors du traitement des images PNG intégrées dans les polices. cette vulnérabilité fait partie d'une chaîne d'exploitation avec CVE-2020-17087 sur Windows et CVE-2020-16010 sur Android.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)