CVE-2019-13688؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 77.0.3865.90 به مهاجم راه دور اجازه میداد که با استفاده…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2019-13694؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 77.0.3865.120 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2019-13696؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ JavaScript در نسخههای Google Chrome پیش از 77.0.3865.120 به مهاجم راه دور اجازه میداد که با اس…
CVE-2019-13699؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 78.0.3904.70 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2019-13721؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PDFium در نسخههای Google Chrome پیش از 78.0.3904.87 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2019-13723؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebBluetooth در نسخههای Google Chrome پیش از 78.0.3904.108 به مهاجم راه دور که از قبل فرایند re…
CVE-2019-5850؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ offline mode در نسخههای Google Chrome پیش از 76.0.3809.87 به مهاجم راه دور که از قبل فرایند ren…
CVE-2019-5851؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 76.0.3809.87 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2019-5853؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ JavaScript در نسخههای Google Chrome پیش از 76.0.3809.87 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشد…
CVE-2019-5870؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 77.0.3865.75 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2019-5871؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 77.0.3865.75 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمالا…
CVE-2019-5878؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 77.0.3865.75 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2019-2891؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Console، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از…
CVE-2019-2904؛ آسیبپذیری application testing suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle JDeveloper and ADF از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ ADF Faces، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2019-5808؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 74.0.3729.108 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2019-5813؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 74.0.3729.108 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2019-5827؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ SQLite via WebSQL در نسخههای Google Chrome پیش از 74.0.3729.131 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2019-5836؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 75.0.3770.80 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2018-6124؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ReadableStreams in Blink در نسخههای Google Chrome پیش از 67.0.3396.62 به مهاجم راه دور اجازه میداد که با اس…
CVE-2018-18335؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 71.0.3578.80 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمالا…
CVE-2018-17474؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ HTMLImportsController in Blink در نسخههای Google Chrome پیش از 70.0.3538.67 به مهاجم راه دور اج…
CVE-2018-6060؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 65.0.3325.146 به مهاجم راه دور اجازه میداد که با استف…
CVE-2018-6064؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ the implementation of __defineGetter__ in V8 در نسخههای Google Chrome پیش از 65.0.3325.146 به مهاجم راه دور…
CVE-2018-6054؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebUI در نسخههای Google Chrome پیش از 64.0.3282.119 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2017-15409؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 63.0.3239.84 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمالا…
CVE-2017-15413؛ آسیبپذیری enterprise linux desktop؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ WebAssembly in V8 در نسخههای Google Chrome پیش از 63.0.3239.84 به مهاجم راه دور اجازه میداد که با استفاده ا…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده