ALT-BU-2021-3862-2
Branch sisyphus update bulletin.
Package chromium-gost updated to version 89.0.4389.114-alt1 for branch sisyphus in task 270259.
Closed vulnerabilities
BDU:2021-00850
Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
BDU:2021-00852
Уязвимость процесса GPU Process веб-браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
BDU:2021-00855
Уязвимость компонента Payments веб-браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
BDU:2021-01217
Уязвимость функции TabStrip браузера Google Chrome, связанная с ошибками криптографических преобразований, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2021-01219
Уязвимость интерфейса File System API браузера Google Chrome, связанная с ошибками разграничения доступа, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
BDU:2021-01220
Уязвимость интерфейса Network Internals браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2021-01221
Уязвимость реализации протокола HTTP браузера Google Chrome, связанная с неправильно реализованной проверкой безопасности для стандартных элементов, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
BDU:2021-01222
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
BDU:2021-01223
Уязвимость режима чтения браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2021-01225
Уязвимость компонента WebAudio браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-01236
Уязвимость библиотеки для кодирования и декодирования изображений OpenJPEG, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-01252
Уязвимость элемента управления пользовательской формы TabStrip веб-браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-01253
Уязвимость расширения WebRTC веб-браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-01254
Уязвимость элемента управления пользовательской формы TabStrip веб-браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-01255
Уязвимость браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2021-01256
Уязвимость компонента Audio браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-01257
Уязвимость компонента Audio браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-01258
Уязвимость компонента Bookmarks браузера Google Chrome, позволяющая нарушителю получить выполнить произвольный код
BDU:2021-01259
Уязвимость кэша приложения браузера Google Chrome, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2021-01260
Уязвимость пользовательского интерфейса браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2021-01262
Уязвимость функции изоляции сайтов браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
BDU:2021-01632
Уязвимость реализации расширения «Группы вкладок» браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2021-01633
Уязвимость механизма отображения веб-страниц Blink браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
BDU:2021-01687
Уязвимость компонента WebRTC браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2021-01934
Уязвимость элемента управления TabStrip (панели вкладок) браузера Google Chrome, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
BDU:2021-01935
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
BDU:2021-01936
Уязвимость функции захват экрана (Screen Capture) браузера Google Chrome, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
BDU:2021-01937
Уязвимость элемента управления TabStrip (панели вкладок) браузера Google Chrome, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
BDU:2021-01938
Уязвимость расширения Aura браузера Google Chrome, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
BDU:2021-01939
Уязвимость реализации технологии IPC браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2021-03642
Уязвимость расширений браузера Google Chrome, связанная с ошибками в настройках безопасности, позволяющая нарушителю получить доступ к конфиденциальной информации
BDU:2021-03643
Уязвимость компонента URL браузера Google Chrome, связанная с ошибками в настройках безопасности, позволяющая нарушителю оказать воздействие на целостность данных
BDU:2021-03644
Уязвимость механизма отображения веб-страниц Blink браузера Google Chrome, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
BDU:2021-03645
Уязвимость функции Платежи браузера Google Chrome, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на целостность данных
BDU:2021-03646
Уязвимость компонента PDFium браузера Google Chrome, связанная с использованием неинициализированного ресурса, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
BDU:2021-03647
Уязвимость компонента автодополнения Autofill браузера Google Chrome, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальной информации
BDU:2021-03648
Уязвимость строки URL браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на целостность данных
BDU:2021-03649
Уязвимость компонента Network Internals браузера Google Chrome, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
BDU:2021-03650
Уязвимость функции поиска браузера Google Chrome, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
BDU:2021-03655
Уязвимость полноэкранного режима браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на целостность данных
BDU:2021-03656
Уязвимость компонента автодополнения Autofill браузера Google Chrome, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальной информации
BDU:2021-03657
Уязвимость навигации браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных
BDU:2021-03658
Уязвимость API браузера Google Chrome, связанная с недостатками механизмов ограничения домена (Same Origin Policy), позволяющая нарушителю получить доступ к конфиденциальной информации
BDU:2021-04129
Уязвимость API браузера Google Chrome, связанная с недостатками механизмов ограничения домена (Same Origin Policy), позволяющая нарушителю получить доступ к конфиденциальным данным
BDU:2021-06084
Уязвимость функции QR-сканера браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения доступа
Modified: 2024-11-21
CVE-2020-27844
A flaw was found in openjpeg's src/lib/openjp2/t2.c in versions prior to 2.4.0. This flaw allows an attacker to provide crafted input to openjpeg during conversion and encoding, causing an out-of-bounds write. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
- https://bugzilla.redhat.com/show_bug.cgi?id=1907521
- https://bugzilla.redhat.com/show_bug.cgi?id=1907521
- [debian-lts-announce] 20210208 [SECURITY] [DLA 2550-1] openjpeg2 security update
- [debian-lts-announce] 20210208 [SECURITY] [DLA 2550-1] openjpeg2 security update
- GLSA-202101-29
- GLSA-202101-29
- https://www.oracle.com//security-alerts/cpujul2021.html
- https://www.oracle.com//security-alerts/cpujul2021.html
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://www.oracle.com/security-alerts/cpuApr2021.html
Modified: 2024-11-21
CVE-2021-21151
Use after free in Payments in Google Chrome prior to 88.0.4324.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html
- https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html
- https://crbug.com/1165624
- https://crbug.com/1165624
- FEDORA-2021-aa764a8531
- FEDORA-2021-aa764a8531
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21154
Heap buffer overflow in Tab Strip in Google Chrome prior to 88.0.4324.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html
- https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html
- https://crbug.com/1173269
- https://crbug.com/1173269
- FEDORA-2021-aa764a8531
- FEDORA-2021-aa764a8531
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21156
Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted script.
- http://packetstormsecurity.com/files/162579/Chrome-Array-Transfer-Bypass.html
- http://packetstormsecurity.com/files/162579/Chrome-Array-Transfer-Bypass.html
- https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html
- https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html
- https://crbug.com/1177341
- https://crbug.com/1177341
- FEDORA-2021-aa764a8531
- FEDORA-2021-aa764a8531
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21159
Heap buffer overflow in TabStrip in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1171049
- https://crbug.com/1171049
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21160
Heap buffer overflow in WebAudio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1170531
- https://crbug.com/1170531
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
- https://www.talosintelligence.com/vulnerability_reports/TALOS-2021-1235
- https://www.talosintelligence.com/vulnerability_reports/TALOS-2021-1235
Modified: 2024-11-21
CVE-2021-21161
Heap buffer overflow in TabStrip in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1173702
- https://crbug.com/1173702
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21162
Use after free in WebRTC in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1172054
- https://crbug.com/1172054
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21163
Insufficient data validation in Reader Mode in Google Chrome on iOS prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page and a malicious server.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1111239
- https://crbug.com/1111239
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21164
Insufficient data validation in Chrome on iOS in Google Chrome on iOS prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1164846
- https://crbug.com/1164846
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
Modified: 2024-11-21
CVE-2021-21165
Data race in audio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1174582
- https://crbug.com/1174582
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2025-02-04
CVE-2021-21166
Data race in audio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1177465
- https://crbug.com/1177465
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21167
Use after free in bookmarks in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1161144
- https://crbug.com/1161144
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21168
Insufficient policy enforcement in appcache in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1152226
- https://crbug.com/1152226
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21169
Out of bounds memory access in V8 in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1166138
- https://crbug.com/1166138
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21170
Incorrect security UI in Loader in Google Chrome prior to 89.0.4389.72 allowed a remote attacker who had compromised the renderer process to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1111646
- https://crbug.com/1111646
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21171
Incorrect security UI in TabStrip and Navigation in Google Chrome on Android prior to 89.0.4389.72 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1152894
- https://crbug.com/1152894
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21172
Insufficient policy enforcement in File System API in Google Chrome on Windows prior to 89.0.4389.72 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1150810
- https://crbug.com/1150810
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21173
Side-channel information leakage in Network Internals in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1154250
- https://crbug.com/1154250
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21174
Inappropriate implementation in Referrer in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1158010
- https://crbug.com/1158010
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21175
Inappropriate implementation in Site isolation in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1146651
- https://crbug.com/1146651
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21176
Inappropriate implementation in full screen mode in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1170584
- https://crbug.com/1170584
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21177
Insufficient policy enforcement in Autofill in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1173879
- https://crbug.com/1173879
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21178
Inappropriate implementation in Compositing in Google Chrome on Linux and Windows prior to 89.0.4389.72 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1174186
- https://crbug.com/1174186
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21179
Use after free in Network Internals in Google Chrome on Linux prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1174943
- https://crbug.com/1174943
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21180
Use after free in tab search in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1175507
- https://crbug.com/1175507
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21181
Side-channel information leakage in autofill in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1182767
- https://crbug.com/1182767
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21182
Insufficient policy enforcement in navigations in Google Chrome prior to 89.0.4389.72 allowed a remote attacker who had compromised the renderer process to bypass navigation restrictions via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1049265
- https://crbug.com/1049265
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21183
Inappropriate implementation in performance APIs in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1105875
- https://crbug.com/1105875
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21184
Inappropriate implementation in performance APIs in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1131929
- https://crbug.com/1131929
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21185
Insufficient policy enforcement in extensions in Google Chrome prior to 89.0.4389.72 allowed an attacker who convinced a user to install a malicious extension to obtain sensitive information via a crafted Chrome Extension.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1100748
- https://crbug.com/1100748
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21186
Insufficient policy enforcement in QR scanning in Google Chrome on iOS prior to 89.0.4389.72 allowed an attacker who convinced the user to scan a QR code to bypass navigation restrictions via a crafted QR code.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1153445
- https://crbug.com/1153445
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21187
Insufficient data validation in URL formatting in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to perform domain spoofing via IDN homographs via a crafted domain name.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1155516
- https://crbug.com/1155516
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21188
Use after free in Blink in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1161739
- https://crbug.com/1161739
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21189
Insufficient policy enforcement in payments in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1165392
- https://crbug.com/1165392
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21190
Uninitialized data in PDFium in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted PDF file.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1166091
- https://crbug.com/1166091
- FEDORA-2021-4740239e28
- FEDORA-2021-4740239e28
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-c88a96bd4b
- FEDORA-2021-78547312f2
- FEDORA-2021-78547312f2
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21191
Use after free in WebRTC in Google Chrome prior to 89.0.4389.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html
- https://crbug.com/1167357
- https://crbug.com/1167357
- FEDORA-2021-141d8640ce
- FEDORA-2021-141d8640ce
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21192
Heap buffer overflow in tab groups in Google Chrome prior to 89.0.4389.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html
- https://crbug.com/1181387
- https://crbug.com/1181387
- FEDORA-2021-141d8640ce
- FEDORA-2021-141d8640ce
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2025-02-05
CVE-2021-21193
Use after free in Blink in Google Chrome prior to 89.0.4389.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html
- https://crbug.com/1186287
- https://crbug.com/1186287
- FEDORA-2021-141d8640ce
- FEDORA-2021-141d8640ce
- GLSA-202104-08
- GLSA-202104-08
- DSA-4886
- DSA-4886
Modified: 2024-11-21
CVE-2021-21194
Use after free in screen sharing in Google Chrome prior to 89.0.4389.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://crbug.com/1181228
- https://crbug.com/1181228
- FEDORA-2021-ff893e12c5
- FEDORA-2021-ff893e12c5
- FEDORA-2021-35d2bb4627
- FEDORA-2021-35d2bb4627
- FEDORA-2021-c3754414e7
- FEDORA-2021-c3754414e7
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21195
Use after free in V8 in Google Chrome prior to 89.0.4389.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://crbug.com/1182647
- https://crbug.com/1182647
- FEDORA-2021-ff893e12c5
- FEDORA-2021-ff893e12c5
- FEDORA-2021-35d2bb4627
- FEDORA-2021-35d2bb4627
- FEDORA-2021-c3754414e7
- FEDORA-2021-c3754414e7
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21196
Heap buffer overflow in TabStrip in Google Chrome on Windows prior to 89.0.4389.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://crbug.com/1175992
- https://crbug.com/1175992
- FEDORA-2021-ff893e12c5
- FEDORA-2021-ff893e12c5
- FEDORA-2021-35d2bb4627
- FEDORA-2021-35d2bb4627
- FEDORA-2021-c3754414e7
- FEDORA-2021-c3754414e7
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21197
Heap buffer overflow in TabStrip in Google Chrome prior to 89.0.4389.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://crbug.com/1173903
- https://crbug.com/1173903
- FEDORA-2021-ff893e12c5
- FEDORA-2021-ff893e12c5
- FEDORA-2021-35d2bb4627
- FEDORA-2021-35d2bb4627
- FEDORA-2021-c3754414e7
- FEDORA-2021-c3754414e7
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21198
Out of bounds read in IPC in Google Chrome prior to 89.0.4389.114 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
- http://packetstormsecurity.com/files/162973/Chrome-Legacy-ipc-Message-Passed-Via-Shared-Memory.html
- http://packetstormsecurity.com/files/162973/Chrome-Legacy-ipc-Message-Passed-Via-Shared-Memory.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://crbug.com/1184399
- https://crbug.com/1184399
- FEDORA-2021-ff893e12c5
- FEDORA-2021-ff893e12c5
- FEDORA-2021-35d2bb4627
- FEDORA-2021-35d2bb4627
- FEDORA-2021-c3754414e7
- FEDORA-2021-c3754414e7
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21199
Use after free in Aura in Google Chrome on Linux prior to 89.0.4389.114 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
- https://crbug.com/1179635
- https://crbug.com/1179635
- FEDORA-2021-ff893e12c5
- FEDORA-2021-ff893e12c5
- FEDORA-2021-35d2bb4627
- FEDORA-2021-35d2bb4627
- FEDORA-2021-c3754414e7
- FEDORA-2021-c3754414e7
- GLSA-202104-08
- GLSA-202104-08
Modified: 2024-11-21
CVE-2021-21200
Out of bounds read in WebUI Settings in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chrome security severity: Low)
Package python3-module-Pygments updated to version 2.8.1-alt1 for branch sisyphus in task 269977.
Closed vulnerabilities
BDU:2021-03173
Уязвимость функции SMLLexer библиотеки Pygments, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2021-03741
Уязвимость программы подсветки синтаксиса Pygments, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Modified: 2024-11-21
CVE-2021-20270
An infinite loop in SMLLexer in Pygments versions 1.5 to 2.7.3 may lead to denial of service when performing syntax highlighting of a Standard ML (SML) source file, as demonstrated by input that only contains the "exception" keyword.
- https://bugzilla.redhat.com/show_bug.cgi?id=1922136
- https://bugzilla.redhat.com/show_bug.cgi?id=1922136
- [debian-lts-announce] 20210505 [SECURITY] [DLA 2648-1] mediawiki security update
- [debian-lts-announce] 20210505 [SECURITY] [DLA 2648-1] mediawiki security update
- [debian-lts-announce] 20210506 [SECURITY] [DLA 2648-2] mediawiki regression update
- [debian-lts-announce] 20210506 [SECURITY] [DLA 2648-2] mediawiki regression update
- DSA-4889
- DSA-4889
- https://www.oracle.com/security-alerts/cpuoct2021.html
- https://www.oracle.com/security-alerts/cpuoct2021.html
Modified: 2024-11-21
CVE-2021-27291
In pygments 1.1+, fixed in 2.7.4, the lexers used to parse programming languages rely heavily on regular expressions. Some of the regular expressions have exponential or cubic worst-case complexity and are vulnerable to ReDoS. By crafting malicious input, an attacker can cause a denial of service.
- https://gist.github.com/b-c-ds/b1a2cc0c68a35c57188575eb496de5ce
- https://gist.github.com/b-c-ds/b1a2cc0c68a35c57188575eb496de5ce
- https://github.com/pygments/pygments/commit/2e7e8c4a7b318f4032493773732754e418279a14
- https://github.com/pygments/pygments/commit/2e7e8c4a7b318f4032493773732754e418279a14
- [debian-lts-announce] 20210319 [SECURITY] [DLA 2600-1] pygments security update
- [debian-lts-announce] 20210319 [SECURITY] [DLA 2600-1] pygments security update
- [debian-lts-announce] 20210505 [SECURITY] [DLA 2648-1] mediawiki security update
- [debian-lts-announce] 20210505 [SECURITY] [DLA 2648-1] mediawiki security update
- [debian-lts-announce] 20210506 [SECURITY] [DLA 2648-2] mediawiki regression update
- [debian-lts-announce] 20210506 [SECURITY] [DLA 2648-2] mediawiki regression update
- FEDORA-2021-166dfc62b2
- FEDORA-2021-166dfc62b2
- FEDORA-2021-3f975f68c8
- FEDORA-2021-3f975f68c8
- DSA-4878
- DSA-4878
- DSA-4889
- DSA-4889
Package python3-module-numpy updated to version 1.20.1-alt3 for branch sisyphus in task 270300.
Closed bugs
Поддержка e2k
Closed vulnerabilities
Modified: 2024-11-21
CVE-2017-17446
The Mem_File_Reader::read_avail function in Data_Reader.cpp in the Game_Music_Emu library (aka game-music-emu) 0.6.1 does not ensure a non-negative size, which allows remote attackers to cause a denial of service (application crash) via a crafted file.