Google Chrome Releases reports :

[162494] High CVE-2012-5145: Use-after-free in SVG layout. Credit to Atte Kettunen of OUSPG.

[165622] High CVE-2012-5146: Same origin policy bypass with malformed URL. Credit to Erling A Ellingsen and Subodh Iyengar, both of Facebook.

[165864] High CVE-2012-5147: Use-after-free in DOM handling. Credit to Jose A. Vazquez.

[167122] Medium CVE-2012-5148: Missing filename sanitization in hyphenation support. Credit to Google Chrome Security Team (Justin Schuh).

[166795] High CVE-2012-5149: Integer overflow in audio IPC handling.
Credit to Google Chrome Security Team (Chris Evans).

[165601] High CVE-2012-5150: Use-after-free when seeking video. Credit to Google Chrome Security Team (Inferno).

[165538] High CVE-2012-5151: Integer overflow in PDF JavaScript.
Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[165430] Medium CVE-2012-5152: Out-of-bounds read when seeking video.
Credit to Google Chrome Security Team (Inferno).

[164565] High CVE-2012-5153: Out-of-bounds stack access in v8. Credit to Andreas Rossberg of the Chromium development community.

[Mac only] [163208] Medium CVE-2012-5155: Missing Mac sandbox for worker processes. Credit to Google Chrome Security Team (Julien Tinnes).

[162778] High CVE-2012-5156: Use-after-free in PDF fields. Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[162776] [162156] Medium CVE-2012-5157: Out-of-bounds reads in PDF image handling. Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[162153] High CVE-2013-0828: Bad cast in PDF root handling. Credit to Mateusz Jurczyk, with contribution from Gynvael Coldwind, both of Google Security Team.

[162114] High CVE-2013-0829: Corruption of database metadata leading to incorrect file access. Credit to Google Chrome Security Team (Juri Aedla).

[161836] Low CVE-2013-0831: Possible path traversal from extension process. Credit to Google Chrome Security Team (Tom Sepez).

[160380] Medium CVE-2013-0832: Use-after-free with printing. Credit to Google Chrome Security Team (Cris Neckar).

[154485] Medium CVE-2013-0833: Out-of-bounds read with printing.
Credit to Google Chrome Security Team (Cris Neckar).

[154283] Medium CVE-2013-0834: Out-of-bounds read with glyph handling.
Credit to Google Chrome Security Team (Cris Neckar).

[152921] Low CVE-2013-0835: Browser crash with geolocation. Credit to Arthur Gerkis.

[150545] High CVE-2013-0836: Crash in v8 garbage collection. Credit to Google Chrome Security Team (Cris Neckar).

[145363] Medium CVE-2013-0837: Crash in extension tab handling. Credit to Tom Nielsen.

[Linux only] [143859] Low CVE-2013-0838: Tighten permissions on shared memory segments. Credit to Google Chrome Security Team (Chris Palmer).

Google Chrome リリースによる報告：

[162494] 重要度高 CVE-2012-5145：SVG レイアウトの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[165622] 重要度高 CVE-2012-5146：無効な形式の URL による同一生成元ポリシーのバイパス情報提供：Facebook の Erling A Ellingsen 氏および Subodh Iyengar 氏

[165864] 高 CVE-2012-5147：DOM 処理にある use-after-free。情報提供：José A. Vázquez 氏

[167122] 重要度中 CVE-2012-5148：ハイフネーションサポートにおけるファイル名サニタイズの欠如情報提供：Google Chrome セキュリティチーム（Justin Schuh 氏）

[166795] 重要度高 CVE-2012-5149：オーディオ IPC 処理の整数オーバーフロー。
情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[165601] 重要度高 CVE-2012-5150：ビデオ検索での use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[165538] 重要度高 CVE-2012-5151：PDF JavaScript の整数オーバーフロー。
Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[165430] 重要度中 CVE-2012-5152：ビデオ検索での領域外の読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[164565] 重要度高 CVE-2012-5153：v8 の領域外スタックアクセス。情報提供：Chromium 開発コミュニティの Andreas Rossberg 氏

[Mac のみ] [163208] 重要度中 CVE-2012-5155：ワーカープロセス用の Mac サンドボックスがありません。情報提供：Google Chrome セキュリティチーム（Julien Tinnes 氏）。

[162778] 重要度高 CVE-2012-5156：PDF フィールド での use-after-free。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162776] [162156] 重要度中 CVE-2012-5157：PDF 画像処理の領域外読み取り。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162153] 重要度高 CVE-2013-0828：PDF ルート処理の不適切なキャスト。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162114] 重要度高 CVE-2013-0829：データベースメタデータの破損による誤ったファイルアクセス。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[161836] 重要度低 CVE-2013-0831：拡張プロセスからのパストラバーサルの可能性。情報提供：Google Chrome セキュリティチーム（Tom Sepez）。

[160380] 重要度中 CVE-2013-0832：印刷での Use-after-free。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[154485] 重要度中 CVE-2013-0833：印刷の領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[154283] 重要度中 CVE-2013-0834：グリフ処理での領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[152921] 重要度低 CVE-2013-0835：ジオロケーションによるブラウザクラッシュ。情報提供： Arthur Gerkis 氏。

[150545] 重要度高 CVE-2013-0836：v8 ガベージコレクションでのクラッシュ。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[145363] 重要度中 CVE-2013-0837：拡張タブ処理におけるクラッシュ。情報提供：Tom Nielsen 氏。

[Linux のみ] [143859] 重要度低 CVE-2013-0838：共有されたメモリセグメントの権限を厳重化。情報提供：Google Chrome セキュリティチーム（Chris Palmer 氏）。

Google Chrome 版本報告：

[162494] 高 CVE-2012-5145：SVG 配置中發生釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[165622] 高 CVE-2012-5146：格式錯誤的 URL 的同源原則繞過。報告者：Erling A Ellingsen 和 Subodh Iyengar，兩位皆屬 Facebook。

[165864] 高 CVE-2012-5147：處理 DOM 時發生釋放後使用。報告者：José A. Vázquez。

[167122] 中等 CVE-2012-5148：斷字支援中缺少檔案名稱清理。報告者：Google Chrome 安全性團隊 (Justin Schuh)。

[166795] 高 CVE-2012-5149：處理音訊 IPC 時發生整數溢位。
報告者： Google Chrome 安全性團隊 (Chris Evans)。

[165601] 高 CVE-2012-5150：尋找視訊時的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[165538] 高 CVE-2012-5151： PDF JavaScript 中的整數溢位。
報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[165430] 中等 CVE-2012-5152：尋找視訊時的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[164565] 高 CVE-2012-5153：v8 中的超出邊界堆疊存取。報告者：Chromium 開發社群的 Andreas Rossberg。

[僅限 Mac] [163208] 中等 CVE-2012-5155：缺少背景工作處理程序的 Mac 沙箱。報告者：Google Chrome 安全性團隊 (Julien Tinnes)。

- [162778] 高 CVE-2012-5156：PDF 欄位中的釋放後使用。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162776] [162156] 中等 CVE-2012-5157：處理 PDF 影像時發生超出邊界讀取。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162153] 高 CVE-2013-0828：處理 PDF root 時發生錯誤轉換。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162114] 高 CVE-2013-0829：資料庫詮釋資料損毀導致不正確的檔案存取。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[161836] 低 CVE-2013-0831：延伸模組處理程序的潛在路徑遊走。報告者：Google Chrome 安全性團隊 (Tom Sepez)。

[160380] 中等 CVE-2013-0832：因列印而發生釋放後使用。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[154485] 中等 CVE-2013-0833：因列印而發生超出邊界讀取錯誤。
報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[154283] 中等 CVE-2013-0834：處理字符時發生超出邊界讀取錯誤。
報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[152921] 低 CVE-2013-0835：瀏覽器因地理位置而損毀。報告者：Arthur Gerkis。

[150545] 高 CVE-2013-0836：v8 記憶體回收中的損毀。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[145363] 中等 CVE-2013-0837：延伸索引標籤處理中的損毀。報告者：Tom Nielsen。

[僅限 Linux] [143859] 低 CVE-2013-0838：加強共用記憶體區段的權限。報告者： Google Chrome 安全性團隊 (Chris Palmer)。

Google Chrome Releases 报告：

[162494] 高危 CVE-2012-5145：SVG 布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[165622] 高危 CVE-2012-5146：通过畸形 URL 实施的同源策略绕过。感谢 Facebook 的 Erling A Ellingsen 和 Subodh Iyengar。

[165864] 高危 CVE-2012-5147：DOM 处理中的释放后使用。感谢 José A. Vázquez。

[167122] 中危 CVE-2012-5148：断字支持中缺少文件名审查。感谢 Google Chrome 安全团队 (Justin Schuh)。

[166795] 高危 CVE-2012-5149：音频 IPC 处理中的整数溢出。
感谢 Google Chrome 安全团队 (Chris Evans)。

[165601] 高危 CVE-2012-5150：查找视频时的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

- [165538] 高危 CVE-2012-5151：PDF JavaScript 中的整数溢出。
感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[165430] 中危 CVE-2012-5152：查找视频时的越界读取
感谢 Google Chrome 安全团队 (Inferno)。

[164565] 高危 CVE-2012-5153：v8 中的越界堆栈访问。感谢 Chromium 开发社区的 Andreas Rossberg。

[仅限 Mac] [163208] 中危 CVE-2012-5155：缺少的工作线程进程 Mac 沙盒。感谢 Google Chrome 安全团队 (Julien Tinnes)。

- [162778] 高危 CVE-2012-5156：PDF 字段中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162776] [162156] 中危 CVE-2012-5157：PDF 图像处理中的越界读取。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162153] 高危 CVE-2013-0828：PDF 根处理中的转换错误。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162114] 高危 CVE-2013-0829：导致不正确的文件访问的数据库元数据损坏。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[161836] 低危 CVE-2013-0831：扩展进程可能的路径遍历。感谢 Google Chrome 安全团队 (Tom Sepez)。

[160380] 中危 CVE-2013-0832：打印时的释放后使用。感谢 Google Chrome 安全团队 (Cris Neckar)。

[154485] 中危 CVE-2013-0833：打印的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[154283] 中危 CVE-2013-0834：字形处理的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[152921] 低危 CVE-2013-0835：地理定位时浏览器崩溃。感谢 Arthur Gerkis。

[150545] 高危 CVE-2013-0836：v8 垃圾收集崩溃。感谢 Google Chrome 安全团队 (Cris Neckar)。

[145363] 中危 CVE-2013-0837：处理扩展制表符时崩溃。感谢 Tom Nielsen。

[仅限 Linux] [143859] 低危 CVE-2013-0838：共享内存段权限变严。感谢 Google Chrome 安全团队 (Chris Palmer)。

ID	Name	Product	Family	Published	Updated	Severity
63469	FreeBSD : chromium -- multiple vulnerabilities (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	1/11/2013	1/6/2021	high
63469	FreeBSD：chromium -- 複数の脆弱性（46bd747b-5b84-11e2-b06d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	1/11/2013	1/6/2021	high
63469	FreeBSD：chromium -- 多個弱點 (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	1/11/2013	1/6/2021	high
63469	FreeBSD：chromium -- 多种漏洞 (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	1/11/2013	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high