Bulletin d'alerte Debian

DSA-4911-1 chromium -- Mise à jour de sécurité

Date du rapport :
3 mai 2021
Paquets concernés :
chromium
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2021-21227, CVE-2021-21228, CVE-2021-21229, CVE-2021-21230, CVE-2021-21231, CVE-2021-21232, CVE-2021-21233.
Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans le navigateur web Chromium.

  • CVE-2021-21227

    Gengming Liu a découvert un problème de validation de données dans la bibliothèque JavaScript v8.

  • CVE-2021-21228

    Rob Wu a découvert une erreur d'application de politique.

  • CVE-2021-21229

    Mohit Raj a découvert une erreur dans l'interface utilisateur du téléchargement de fichier.

  • CVE-2021-21230

    Manfred Paul a découvert l'utilisation d'un type incorrect.

  • CVE-2021-21231

    Sergei Glazunov a découvert un problème de validation de données dans la bibliothèque JavaScript v8.

  • CVE-2021-21232

    Abdulrahman Alqabandi a découvert un problème d'utilisation de mémoire après libération dans les outils de développement.

  • CVE-2021-21233

    Omair a découvert un problème de dépassement de tampon dans la bibliothèque ANGLE.

Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 90.0.4430.93-1~deb10u1.

Nous vous recommandons de mettre à jour vos paquets chromium.

Pour disposer d'un état détaillé sur la sécurité de chromium, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/chromium.