FreeBSD：chromium -- 複数の脆弱性（bdaecfad-3117-11ec-b3b0-3065ec8fd3ec）

critical Nessus プラグイン ID 154316

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Chrome Releasesによる報告：

この更新には、次を含む19のセキュリティ修正が含まれます：

- [1246631]重要度高CVE-2021-37981：Skiaにおけるヒープバッファオーバーフロー。
2021年9月4日に3601 ATAのYangkang（@dnpushme）氏が報告

- [1248661]重要度高CVE-2021-37982：Incognitoのメモリ解放後使用（Use-After-Free）。2021年9月11日にQi'anxin GroupにおけるLegendsecのCodesafe TeamのWeipeng Jiang氏（@Krace）が報告

- [1249810]重要度高CVE-2021-37983：Dev Toolsのメモリ解放後使用（Use-After-Free）。2021年9月15日にKunLun LabのZhihua Yao氏が報告

- [1253399]重要度高CVE-2021-37984：PDFiumにおけるヒープバッファオーバーフロー。
2021年9月27日にフォースポイントのAntti Levomaki氏、Joonas Pihlaja氏、Christian Jali氏が報告

- [1241860]重要度高CVE-2021-37985：V8におけるメモリ解放後使用（Use After Free）。2021年8月20日に3601 ATAのYangkang（@dnpushme）氏が報告

- [1242404]重要度中CVE-2021-37986：Settingsにおけるヒープバッファオーバーフロー。
2021年8月23日にraven氏（@raid_akame）が報告

- [1206928]重要度中CVE-2021-37987：Network APIsにおけるメモリ解放後使用（Use-After-Free）。
2021年5月8日に360 ATAのYangkang氏（@dnpushme）が報告

- [1228248]重要度中CVE-2021-37988：Profilesにおけるメモリ解放後使用（Use After Free）。
2021年7月12日にraven氏（@raid_akame）が報告

- [1233067]重要度中CVE-2021-37989：Blinkにおける不適切な実装。2021年7月26日にMatt Dyas氏、Ankur Sundara氏が報告

- [1247395]重要度中CVE-2021-37990：WebViewにおける不適切な実装。2021年9月7日にのCyShieldのKareem Selim氏が報告

- [1250660]重要度中CVE-2021-37991：V8での競合。2021年9月17日にGoogle Project ZeroのSamuel Gross氏が報告

- [1253746]重要度中CVE-2021-37992：WebAudioにおける領域外読み取り。
2021年9月28日にsunburst @ Ant Security Light-Year Labが報告

- [1255332]重要度中CVE-2021-37993：PDF Accessibilityにおけるメモリ解放後使用（Use-After-Free）。2021年10月2日に、OPPO Mobile Telecommunications Corp.LtdのAmber Security LabのCassidy Kim氏が報告

- [1243020]重要度中CVE-2021-37996：Downloadsでの信頼できない入力の不十分な検証。2021年8月24日に匿名の報告

- [1100761]重要度低CVE-2021-37994：iFrame Sandboxにおける不適切な実装。2020年6月30日にDavid Erceg氏が報告

- [1242315]重要度低CVE-2021-37995：WebApp Installerにおける不適切な実装。2021年8月23日にTerence Eden氏が報告