Debian DSA-4606-1：chromium - 安全性更新

high Nessus Plugin ID 133109

語系：

概要

遠端 Debian 主機缺少安全性相關更新。

說明

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在藍牙實作中發現一個釋放後使用問題。

- CVE-2019-13726 Sergei Glazunov 發現一個緩衝區溢位問題。

- CVE-2019-13727 @piochu 發現一個原則強制執行錯誤。

- CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入錯誤。

- CVE-2019-13729 Zhe Jin 發現一個釋放後使用問題。

- CVE-2019-13730 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

- CVE-2019-13732 Sergei Glazunov 在 WebAudio 實作中發現一個釋放後使用問題。

- CVE-2019-13734 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界寫入問題。

- CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

- CVE-2019-13736 在 pdfium 程式庫中發現一個整數溢位問題。

- CVE-2019-13737 Mark Amery 發現一個原則強制執行錯誤。

- CVE-2019-13738 Johnathan Norman 和 Daniel Clark 發現一個原則強制執行錯誤。

- CVE-2019-13739 xisigr 發現一個使用者介面錯誤。

- CVE-2019-13740 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2019-13741 Michal Bentkowski 發現針對使用者輸入的驗證可能不完整。

- CVE-2019-13742 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2019-13743 Zhiyang Zeng 發現一個使用者介面錯誤。

- CVE-2019-13744 Prakash 發現一個原則強制執行錯誤。

- CVE-2019-13745 Luan Herrera 發現一個原則強制執行錯誤。

- CVE-2019-13746 David Erceg 發現一個原則強制執行錯誤。

- CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 發現一個未初始化值。

- CVE-2019-13748 David Erceg 發現一個原則強制執行錯誤。

- CVE-2019-13749 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2019-13750 Wenxiang Qian 發現 sqlite 程式庫中的資料驗證不足。

- CVE-2019-13751 Wenxiang Qian 在 sqlite 程式庫中發現一個未初始化值。

- CVE-2019-13752 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

- CVE-2019-13753 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

- CVE-2019-13754 Cody Crews 發現一個原則強制執行錯誤。

- CVE-2019-13755 Masato Kinugawa 發現一個原則強制執行錯誤。

- CVE-2019-13756 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2019-13757 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2019-13758 Khalil Zhani 發現一個原則強制執行錯誤。

- CVE-2019-13759 Wenxu Wu 發現一個使用者介面錯誤。

- CVE-2019-13761 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2019-13762 csanuragjain 發現一個原則強制執行錯誤。

- CVE-2019-13763 weiwangpp93 發現一個原則強制執行錯誤。

- CVE-2019-13764 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

- CVE-2019-13767 Sergei Glazunov 發現一個釋放後使用問題。

- CVE-2020-6377 Zhe Jin 發現一個釋放後使用問題。

- CVE-2020-6378 Antti Levomaki 和 Christian Jalio 發現一個釋放後使用問題。

- CVE-2020-6379 Guang Gong 發現一個釋放後使用問題。

- CVE-2020-6380 Sergei Glazunov 發現一個驗證延伸模組訊息的錯誤。