Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-5869：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-5870 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5871 skiaライブラリにバッファーオーバーフローの問題が見つかりました。

  - CVE-2019-5872：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-5874 James Lee氏により、外部Uniform Resource Identifier（URI）に問題があることが発見されました。

  - CVE-2019-5875 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-5876 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5877 Guang Gong氏により、領域外読み取りの問題が発見されました。

  - CVE-2019-5878 Guang Gong氏により、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5879 Jinseo Kim氏により、拡張機能がローカルシステム上のファイルを読み取る可能性があることが発見されました。

  - CVE-2019-5880 Jun Kokatsu氏により、SameSite cookie機能を回避する手段があることが発見されました。

  - CVE-2019-13659 Lnyas Zhang氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13660 Wenxu Wu氏により、全画面モードでのユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13661 Wenxu Wu氏により、全画面モードでユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13662 David Erceg氏により、コンテンツセキュリティポリシーを回避する手段があることが発見されました。

  - CVE-2019-13663 Lyas Zhang氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13664 Thomas Shadwell氏により、SameSite cookie機能を回避する手段があることが発見されました。

  - CVE-2019-13665 Jun Kokatsu氏により、複数ファイルダウンロード保護機能を回避する手段があることが発見されました。

  - CVE-2019-13666 Tom Van Goethem氏により、情報漏洩が発見されました。

  - CVE-2019-13667 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13668 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13669 Khalil Zhani氏により、認証なりすましの問題が発見されました。

  - CVE-2019-13670 Guang Gong氏により、V8 JavaScript ライブラリにメモリ破損問題が発見されました。

  - CVE-2019-13671 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13673 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13674 Khalil Zhani氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13675 Jun Kokatsu氏により、拡張機能を無効にする手段が発見されました。

  - CVE-2019-13676 Wenxu Wu氏により、証明書警告のエラーが発見されました。

  - CVE-2019-13677 Jun Kokatsu氏により、chrome Webストアにエラーが発見されました。

  - CVE-2019-13678 Ronni Skansing氏により、ダウンロードダイアログウィンドウでなりすましの問題が発見されました。

  - CVE-2019-13679 Conrad Irwin氏により、印刷にユーザーアクティベーションが必要ないことが発見されました。

  - CVE-2019-13680 Thijs Alkamade氏により、IPアドレスなりすましの問題が発見されました。

  - CVE-2019-13681 David Erceg氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13682 Jun Kokatsu氏により、サイト分離機能を回避する手段が発見されました。

  - CVE-2019-13683 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13685 Khalil Zhani氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13686 Brendon氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13687 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13688 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13691 David Erceg氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13692 Jun Kokatsu氏により、同一生成元ポリシーを回避する手段が発見されました。

  - CVE-2019-13693 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13694 banananapenguin氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13695 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13696 Guang Gong氏により、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13697 Luan Herrera氏により、情報漏洩が発見されました。

  - CVE-2019-13699 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13700 Man Yue Mo氏により、バッファオーバーフローの問題が発見されました。

  - CVE-2019-13701 David Erceg氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13702 Phillip Langlois氏とEdward Torkington氏により、インストーラーの権限昇格の問題が発見されました。

  - CVE-2019-13703 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13704：Jun Kokatsu氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

  - CVE-2019-13705 Luan Herrera氏により、拡張権限を回避する手段が発見されました。

  - CVE-2019-13706 pdknsk氏により、pdfiumライブラリで領域外の読み取りの問題が発見されました。

  - CVE-2019-13707 Andrea Palazzo氏により、情報漏洩が発見されました。

  - CVE-2019-13708 Khalil Zhani氏により、認証なりすましの問題が発見されました。

  - CVE-2019-13709 Zhong Zhaochen氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13710 bernardo.mrod氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13711 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13713 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13714 Jun Kokatsu氏により、Cascading Style Sheets（CSS）に問題があることが発見されました。

  - CVE-2019-13715 xisigr 氏は、URL のなりすまし問題を発見しました。

  - CVE-2019-13716 Barron Hagerman氏により、サービスワーカー実装にエラーがあることが発見されました。

  - CVE-2019-13717 xisigr氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13718 Khalil Zhani氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13719 Khalil Zhani氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13720 Anton Ivanov氏とAlexey Kulaev氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13721 banananapenguin氏により、pdfiumライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

検出

Debian DSA-4562-1 : chromium - セキュリティ更新プログラム

critical Nessus プラグイン ID 130774

バージョン 1.11