Debian DSA-4886-1：chromium - 安全更新

high Nessus 插件 ID 148364

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2021-21159 Khalil Zhani 在 tab 实现中发现一个缓冲区溢出问题。

- CVE-2021-21160 Marcin Noga 在 WebAudio 中发现一个缓冲区溢出问题。

- CVE-2021-21161 Khalil Zhani 在 tab 实现中发现一个缓冲区溢出问题。

- CVE-2021-21162 在 WebRTC 实现中发现一个释放后使用问题。

- CVE-2021-21163 Alison Huffman 发现一个数据验证问题。

- CVE-2021-21165 Alison Huffman 在 Audio 实现中发现一个错误。

- CVE-2021-21166 Alison Huffman 在 Audio 实现中发现一个错误。

- CVE-2021-21167 Leecraso 和 Guang Gong 在 Bookmarks 实现中发现一个释放后使用问题。

- CVE-2021-21168 Luan Herrera 在 appcache 中发现一个策略执行错误。

- CVE-2021-21169 Bohan Liu 和 Moon Liang 在 v8 JavaScript 库中发现一个越界访问问题。

- CVE-2021-21170 David Erceg 发现一个用户界面错误。

- CVE-2021-21171 Irvan Kurniawan 发现一个用户界面错误。

- CVE-2021-21172 Maciej Pulikowski 在文件系统 API 中发现一个策略执行错误。

- CVE-2021-21173 Tom Van Goethem 发现一个基于网络的信息泄露问题。

- CVE-2021-21174 Ashish Guatam Kumbled 在 Referrer 策略中发现一个实现错误。

- CVE-2021-21175 Jun Kokatsu 在网站隔离功能中发现一个实现错误。

- CVE-2021-21176 Luan Herrera 在全屏模式中发现一个实现错误。

- CVE-2021-21177 Abdulrahman Alqabandi 在自动填充功能中发现一个策略执行错误。

- CVE-2021-21178 Japong 在 Compositor 实现中发现一个错误。

- CVE-2021-21179 在网络实现中发现一个释放后使用问题。

- CVE-2021-21180 Abdulrahman Alqabandi 在标签搜索功能中发现一个释放后使用问题。

- CVE-2021-21181 Xu Lin、Panagiotis Ilias 和 Jason Polakis 在自动填充功能中发现一个边信道信息泄漏问题。

- CVE-2021-21182 Luan Herrera 在 Site Navigation 实现中发现一个策略执行错误。

- CVE-2021-21183 Takashi Yoneuchi 在 Performance API 中发现一个实现错误。

- CVE-2021-21184 James Hartig 在 Performance API 中发现一个实现错误。

- CVE-2021-21185 David Erceg 在 Extensions 中发现一个策略执行错误。

- CVE-2021-21186 dhirajkumarnifty 在 QR 扫描实现中发现一个策略执行错误。

- CVE-2021-21187 Kirtikumar Anandrao Ramchandani 在 URL 格式化中发现一个数据验证错误。

- CVE-2021-21188 Woojin Oh 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2021-21189 Khalil Zhani 在 Payments 实现中发现一个策略执行错误。

- CVE-2021-21190 Zhou Aiting 在 pdfium 库中发现使用未初始化的内存。

- CVE-2021-21191 raven 在 WebRTC 实现中发现一个释放后重用问题。

- CVE-2021-21192 Abdulrahman Alqabandi 在 tab 实现中发现一个缓冲区溢出问题。

- CVE-2021-21193 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2021-21194 Leecraso 和 Guang Gong 在屏幕捕捉功能中发现一个释放后使用问题。

- CVE-2021-21195 Liu 和 Liang 在 v8 JavaScript 库中发现一个释放后使用问题。

- CVE-2021-21196 Khalil Zhani 在 tab 实现中发现一个缓冲区溢出问题。

- CVE-2021-21197 Abdulrahman Alqabandi 在 tab 实现中发现一个缓冲区溢出问题。

- CVE-2021-21198 Mark Brand 在 Inter-Process Communication 实现中发现一个越界读取问题。

- CVE-2021-21199 Weippeng Jiang 在 Aura 窗口和事件管理器中发现一个释放后使用问题。