CVE-2022-2855؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 104.0.5112.101 به مهاجم راه دور اجازه میداد که با استفاد…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2022-2857؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 104.0.5112.101 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-3039؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebSQL در نسخههای Google Chrome پیش از 105.0.5195.52 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-3040؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Layout در نسخههای Google Chrome پیش از 105.0.5195.52 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-3041؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebSQL در نسخههای Google Chrome پیش از 105.0.5195.52 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-3045؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 105.0.5195.52 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2022-3046؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Browser Tag در نسخههای Google Chrome پیش از 105.0.5195.52 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2022-3199؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Frames در نسخههای Google Chrome پیش از 105.0.5195.125 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2022-3200؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Internals در نسخههای Google Chrome پیش از 105.0.5195.125 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده…
CVE-2022-2603؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Omnibox در نسخههای Google Chrome پیش از 104.0.5112.79 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2022-2604؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safe Browsing در نسخههای Google Chrome پیش از 104.0.5112.79 به مهاجم راه دور اجازه میداد که با…
CVE-2022-2614؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Sign-In Flow در نسخههای Google Chrome پیش از 104.0.5112.79 به مهاجم راه دور اجازه میداد که با…
CVE-2022-1919؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Codecs در نسخههای Google Chrome پیش از 101.0.4951.41 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-2007؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebGPU در نسخههای Google Chrome پیش از 102.0.5005.115 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2022-2011؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 102.0.5005.115 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-2156؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Core در نسخههای Google Chrome پیش از 103.0.5060.53 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-2157؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Interest groups در نسخههای Google Chrome پیش از 103.0.5060.53 به مهاجم راه دور که از قبل فرایند…
CVE-2022-2158؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 103.0.5060.53 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2022-2295؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 103.0.5060.114 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2022-2399؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebGPU در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-2415؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebGL در نسخههای Google Chrome پیش از 103.0.5060.53 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2022-2477؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Guest View در نسخههای Google Chrome پیش از 103.0.5060.134 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2022-2478؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PDF در نسخههای Google Chrome پیش از 103.0.5060.134 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-2480؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Service Worker API در نسخههای Google Chrome پیش از 103.0.5060.134 به مهاجم راه دور اجازه میداد…
CVE-2022-1853؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Indexed DB در نسخههای Google Chrome پیش از 102.0.5005.61 به مهاجم راه دور اجازه میداد که با اس…
CVE-2022-1854؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 102.0.5005.61 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-1855؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Messaging در نسخههای Google Chrome پیش از 102.0.5005.61 به مهاجم راه دور اجازه میداد که با است…
CVE-2022-1870؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ App Service در نسخههای Google Chrome پیش از 102.0.5005.61 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2022-1876؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ DevTools در نسخههای Google Chrome پیش از 102.0.5005.61 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه میداد که…
CVE-2022-1477؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Vulkan در نسخههای Google Chrome پیش از 101.0.4951.41 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-1478؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ SwiftShader در نسخههای Google Chrome پیش از 101.0.4951.41 به مهاجم راه دور اجازه میداد که با ا…
CVE-2022-1479؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 101.0.4951.41 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-1483؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebGPU در نسخههای Google Chrome پیش از 101.0.4951.41 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2022-1484؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Web UI Settings در نسخههای Google Chrome پیش از 101.0.4951.41 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاری…
CVE-2022-1636؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Performance APIs در نسخههای Google Chrome پیش از 101.0.4951.64 به مهاجم راه دور اجازه میداد که…
CVE-2022-1638؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ V8 Internationalization در نسخههای Google Chrome پیش از 101.0.4951.64 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده