CVE-2023-3215؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 114.0.5735.133 به مهاجم راه دور اجازه میداد که با استفا…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2023-3216؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 114.0.5735.133 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2023-3217؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebXR در نسخههای Google Chrome پیش از 114.0.5735.133 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-2930؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 114.0.5735.90 به مهاجمی که کاربر را به نصب افزونهٔ م…
CVE-2023-2935؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 114.0.5735.90 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2023-2936؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 114.0.5735.90 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2023-2721؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخههای Google Chrome پیش از 113.0.5672.126 به مهاجم راه دور اجازه میداد که با ا…
CVE-2023-2723؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخههای Google Chrome پیش از 113.0.5672.126 به مهاجم راه دور که از قبل فرایند rende…
CVE-2023-2724؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 113.0.5672.126 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2023-2725؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Guest View در نسخههای Google Chrome پیش از 113.0.5672.126 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2023-2137؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ sqlite در نسخههای Google Chrome پیش از 112.0.5615.137 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2023-1810؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Visuals در نسخههای Google Chrome پیش از 112.0.5615.49 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2023-1818؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Vulkan در نسخههای Google Chrome پیش از 112.0.5615.49 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-1528؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Passwords در نسخههای Google Chrome پیش از 111.0.5563.110 به مهاجم راه دور که از قبل فرایند rend…
CVE-2023-1530؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PDF در نسخههای Google Chrome پیش از 111.0.5563.110 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2023-1531؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 111.0.5563.110 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-1533؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebProtect در نسخههای Google Chrome پیش از 111.0.5563.110 به مهاجم راه دور اجازه میداد که با ا…
CVE-2023-1213؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Swiftshader در نسخههای Google Chrome پیش از 111.0.5563.64 به مهاجم راه دور اجازه میداد که با ا…
CVE-2023-1214؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 111.0.5563.64 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2023-1215؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ CSS در نسخههای Google Chrome پیش از 111.0.5563.64 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2023-1218؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 111.0.5563.64 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-1219؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Metrics در نسخههای Google Chrome پیش از 111.0.5563.64 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2023-1220؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ UMA در نسخههای Google Chrome پیش از 111.0.5563.64 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه میداد…
CVE-2023-1222؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Web Audio API در نسخههای Google Chrome پیش از 111.0.5563.64 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریش…
CVE-2023-0928؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ SwiftShader در نسخههای Google Chrome پیش از 110.0.5481.177 به مهاجم راه دور اجازه میداد که با…
CVE-2023-0929؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Vulkan در نسخههای Google Chrome پیش از 110.0.5481.177 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2023-0930؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Video در نسخههای Google Chrome پیش از 110.0.5481.177 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2023-0931؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Video در نسخههای Google Chrome پیش از 110.0.5481.177 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-0941؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Prompts در نسخههای Google Chrome پیش از 110.0.5481.177 به مهاجم راه دور اجازه میداد که با استف…
CVE-2023-0696؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 110.0.5481.77 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2023-0471؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebTransport در نسخههای Google Chrome پیش از 109.0.5414.119 به مهاجم راه دور اجازه میداد که با…
CVE-2023-0472؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 109.0.5414.119 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2023-0473؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ServiceWorker API در نسخههای Google Chrome پیش از 109.0.5414.119 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2023-21828؛ آسیبپذیری hospitality reporting and analytics؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Reporting and Analytics از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Reporting، یک آسیبپذیری وجود دارد. نسخههای پ…
CVE-2023-21832؛ آسیبپذیری bi publisher؛ بررسی و راهکار کاهش ریسک
در محصول Oracle BI Publisher از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2023-21846؛ آسیبپذیری bi publisher؛ بررسی و راهکار کاهش ریسک
در محصول Oracle BI Publisher از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده