CVE-2022-0795؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Blink Layout در نسخههای Google Chrome پیش از 99.0.4844.51 به مهاجم راه دور اجازه میداد که با استفاده از صفح…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2022-0796؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media در نسخههای Google Chrome پیش از 99.0.4844.51 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-0798؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ MediaStream در نسخههای Google Chrome پیش از 99.0.4844.51 به مهاجمی که کاربر را به نصب افزونهٔ م…
CVE-2022-0096؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Storage در نسخههای Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-0100؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Media streams API در نسخههای Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکار…
CVE-2022-0102؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2022-0103؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ SwiftShader در نسخههای Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور اجازه میداد که با اس…
CVE-2022-0104؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2022-0105؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PDF Accessibility در نسخههای Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور اجازه میداد که…
CVE-2022-0289؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safe browsing در نسخههای Google Chrome پیش از 97.0.4692.99 به مهاجم راه دور اجازه میداد که با…
CVE-2022-0290؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Site isolation در نسخههای Google Chrome پیش از 97.0.4692.99 به مهاجم راه دور اجازه میداد که با…
CVE-2022-0293؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Web packaging در نسخههای Google Chrome پیش از 97.0.4692.99 به مهاجم راه دور اجازه میداد که با…
CVE-2022-0297؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Vulkan در نسخههای Google Chrome پیش از 97.0.4692.99 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-0298؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Scheduling در نسخههای Google Chrome پیش از 97.0.4692.99 به مهاجم راه دور اجازه میداد که با است…
CVE-2022-0306؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ PDFium در نسخههای Google Chrome پیش از 97.0.4692.99 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2021-4099؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Swiftshader در نسخههای Google Chrome پیش از 96.0.4664.110 به مهاجم راه دور اجازه میداد که با ا…
CVE-2021-4101؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Swiftshader در نسخههای Google Chrome پیش از 96.0.4664.110 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده…
CVE-2022-21250؛ آسیبپذیری trade management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Trade Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ GL Accounts، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتان…
CVE-2022-21255؛ آسیبپذیری configurator؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Configurator از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ UI Servlet، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2022-21273؛ آسیبپذیری project costing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Project Costing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Expenses, Currency Override، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسی…
CVE-2022-21274؛ آسیبپذیری sourcing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Sourcing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Intelligence, RFx Creation، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر ع…
CVE-2022-21306؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2021-38005؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ loader در نسخههای Google Chrome پیش از 96.0.4664.45 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-38006؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ storage foundation در نسخههای Google Chrome پیش از 96.0.4664.45 به مهاجم راه دور اجازه میداد ک…
CVE-2021-38007؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 96.0.4664.45 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2021-38008؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 96.0.4664.45 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-38011؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ storage foundation در نسخههای Google Chrome پیش از 96.0.4664.45 به مهاجم راه دور اجازه میداد ک…
CVE-2021-38012؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 96.0.4664.45 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2021-4052؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ web apps در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجمی که کاربر را به نصب افزونهٔ مخرب…
CVE-2021-4055؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ extensions در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه میداد ک…
CVE-2021-4056؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ loader در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2021-4057؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ file API در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور که از قبل فرایند rendere…
CVE-2021-4058؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2021-4061؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2021-4062؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ BFCache در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2021-4063؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ developer tools در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور اجازه میداد که ب…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده