Debian DSA-4886-1：chromium - 安全性更新

high Nessus Plugin ID 148364

語系：

概要

遠端 Debian 主機缺少安全性相關更新。

說明

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2021-21159 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

- CVE-2021-21160 Marcin Noga 在 WebAudio 中發現緩衝區溢位問題。

- CVE-2021-21161 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

- CVE-2021-21162 在 WebRTC 實作中發現釋放後使用問題。

- CVE-2021-21163 Alison Huffman 發現一個資料驗證問題。

- CVE-2021-21165 Alison Huffman 在音訊實作中發現一個錯誤。

- CVE-2021-21166 Alison Huffman 在音訊實作中發現一個錯誤。

- CVE-2021-21167 Leecraso 和 Guang Gong 在書籤實作中發現釋放後使用問題。

- CVE-2021-21168 Luan Herrera 在 appcache 中發現原則強制執行錯誤。

- CVE-2021-21169 Bohan Liu 和 Moon Liang 在 v8 JavaScript 庫中發現越界存取問題。

- CVE-2021-21170 David Erceg 發現一個使用者介面錯誤。

- CVE-2021-21171 Irvan Kurniawan 發現一個使用者介面錯誤。

- CVE-2021-21172 Maciej Pulikowski 在檔案系統 API 中發現原則強制執行錯誤。

- CVE-2021-21173 Tom Van Goethem 發現基於網路的資訊洩漏問題。

- CVE-2021-21174 Ashish Guatam Kumbled 在 Referrer 原則中發現實作錯誤。

- CVE-2021-21175 Jun Kokatsu 在網站隔離功能中發現實作錯誤。

- CVE-2021-21176 Luan Herrera 在全螢幕模式中發現實作錯誤。

- CVE-2021-21177 Abdulrahman Alqabandi 在自動填入功能中發現原則強制執行錯誤。

- CVE-2021-21178 Japong 在 Compositor 實作中發現錯誤。

- CVE-2021-21179 在網路實作中發現釋放後使用問題。

- CVE-2021-21180 Abdulrahman Alqabandi 在標籤頁搜尋功能中發現釋放後使用問題。

- CVE-2021-21181 Xu Lin、Panagiotis Ilias 和 Jason Polakis 在自動填入功能中發現旁路資訊洩漏問題。

- CVE-2021-21182 Luan Herrera 在網站瀏覽實作中發現原則強制執行錯誤。

- CVE-2021-21183 Takashi Yoneuchi 在 Performance API 中發現實作錯誤。

- CVE-2021-21184 James Hartig 在 Performance API 中發現實作錯誤。

- CVE-2021-21185 David Erceg 在 Extensions 中發現原則強制執行錯誤。

- CVE-2021-21186 dhirajkumarnifty 在 QR 掃描實作中發現原則強制執行錯誤。

- CVE-2021-21187 Kirtikumar Anandrao Ramchandani 在 URL 格式設定中發現資料驗證錯誤。

- CVE-2021-21188 Woojin Oh 在 Blink/Webkit 中發現釋放後使用問題。

- CVE-2021-21189 Khalil Zhani 在 Payments 實作中發現原則強制執行錯誤。

- CVE-2021-21190 Zhou Aiting 發現 pdfium 程式庫中存在使用未初始化的記憶體問題。

- CVE-2021-21191 raven 在 WebRTC 實作中發現釋放後使用問題。

- CVE-2021-21192 Abdulrahman Alqabandi 在標籤頁實作中發現緩衝區溢位問題。

- CVE-2021-21193 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2021-21194 Leecraso 和 Guang Gong 在畫面擷取功能中發現釋放後使用問題。

- CVE-2021-21195 Liu 和 Liang 在 v8 JavaScript 庫中發現釋放後使用問題。

- CVE-2021-21196 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

- CVE-2021-21197 Abdulrahman Alqabandi 在標籤頁實作中發現緩衝區溢位問題。

- CVE-2021-21198 Mark Brand 在處理程序間通訊實作中發現越界讀取問題。

- CVE-2021-21199 Weipen Jiang 在 Aura 視窗和事件管理員中發現釋放後使用問題。