Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików.
Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików.
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Wyciek informacji przez kanały boczne w Paint w Google Chrome umożliwia zdalne ujawnienie danych.
Wyciek informacji w PerformanceAPIs w Google Chrome umożliwia zdalne ujawnienie danych między źródłami.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia wyciek danych między źródłami.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście izolacji stron przez atakującego.
Wykorzystanie zwolnionego obiektu w Codecs w Google Chrome pozwala na wyciek danych z pamięci.
Nieodpowiednia implementacja haseł w Google Chrome pozwala na uzyskanie wrażliwych informacji przez atakującego.
Nieodpowiednia implementacja w GPU w Google Chrome na Mac umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Menedżerze Haseł Chrome umożliwia zdalne obejście kontroli dostępu.
Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Odczyt poza zakresem w Google Chrome na Linuxie umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych.
Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Nieinicjowane użycie w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików. | Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. | Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wyciek informacji przez kanały boczne w Paint w Google Chrome umożliwia zdalne ujawnienie danych. | Wyciek informacji przez kanały boczne w Paint w Google Chrome umożliwia zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wyciek informacji w PerformanceAPIs w Google Chrome umożliwia zdalne ujawnienie danych między źródłami. | Wyciek informacji w PerformanceAPIs w Google Chrome umożliwia zdalne ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście izolacji stron przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście izolacji stron przez atakującego. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie zwolnionego obiektu w Codecs w Google Chrome pozwala na wyciek danych z pamięci. | Wykorzystanie zwolnionego obiektu w Codecs w Google Chrome pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieodpowiednia implementacja haseł w Google Chrome pozwala na uzyskanie wrażliwych informacji przez atakującego. | Nieodpowiednia implementacja haseł w Google Chrome pozwala na uzyskanie wrażliwych informacji przez atakującego. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieodpowiednia implementacja w GPU w Google Chrome na Mac umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja w GPU w Google Chrome na Mac umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Menedżerze Haseł Chrome umożliwia zdalne obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Menedżerze Haseł Chrome umożliwia zdalne obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Odczyt poza zakresem w Google Chrome na Linuxie umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. | Odczyt poza zakresem w Google Chrome na Linuxie umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjowane użycie w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Nieinicjowane użycie w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.