CVE-2020-15972؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور اجازه میداد که با استفاده…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2020-15975؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ SwiftShader در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2020-15979؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2020-15990؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ autofill در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور که از قبل فرایند rendere…
CVE-2020-15991؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ password manager در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور که از قبل فرایند…
CVE-2020-15993؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ printing در نسخههای Google Chrome پیش از 86.0.4240.99 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2020-15994؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 86.0.4240.99 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2020-15996؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ passwords در نسخههای Google Chrome پیش از 86.0.4240.99 به مهاجم راه دور که از قبل فرایند render…
CVE-2020-15997؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 86.0.4240.99 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2020-15998؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ USB در نسخههای Google Chrome پیش از 86.0.4240.99 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2020-16000؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 86.0.4240.111 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده اح…
CVE-2020-16001؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 86.0.4240.111 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-16003؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ printing در نسخههای Google Chrome پیش از 86.0.4240.111 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-16004؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ user interface در نسخههای Google Chrome پیش از 86.0.4240.183 به مهاجم راه دور اجازه میداد که ب…
CVE-2020-16005؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 86.0.4240.183 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاری…
CVE-2020-16006؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 86.0.4240.183 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2020-14855؛ آسیبپذیری universal work queue؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Universal Work Queue از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Provider Administration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشد…
CVE-2020-14865؛ آسیبپذیری peoplesoft enterprise scm esupplier connection؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise SCM eSupplier Connection از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ eSupplier Connection، یک آسیبپذیری وجود دارد. نسخههای پشتیبا…
CVE-2020-15963؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ extensions در نسخههای Google Chrome پیش از 85.0.4183.121 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجا…
CVE-2020-6532؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ SCTP در نسخههای Google Chrome پیش از 84.0.4147.105 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6539؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ CSS در نسخههای Google Chrome پیش از 84.0.4147.105 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2020-6540؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Buffer Overflow (سرریز بافر) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 84.0.4147.105 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکا…
CVE-2020-6541؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebUSB در نسخههای Google Chrome پیش از 84.0.4147.105 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2020-6542؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6543؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ task scheduling در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که…
CVE-2020-6544؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6545؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6548؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه میدا…
CVE-2020-6549؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6550؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ IndexedDB در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با است…
CVE-2020-6551؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebXR در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6552؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6554؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ extensions در نسخههای Google Chrome پیش از 84.0.4147.125 به مهاجم راه دور اجازه میداد که با اس…
CVE-2020-6556؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ SwiftShader در نسخههای Google Chrome پیش از 84.0.4147.135 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده…
CVE-2020-6559؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ presentation API در نسخههای Google Chrome پیش از 85.0.4183.83 به مهاجم راه دور اجازه میداد که…
CVE-2020-6576؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ offscreen canvas در نسخههای Google Chrome پیش از 85.0.4183.102 به مهاجم راه دور اجازه میداد که…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده