Debian DSA-4606-1：chromium - 安全更新

high Nessus 插件 ID 133109

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在蓝牙实现中发现一个释放后使用问题。

- CVE-2019-13726 Sergei Glazunov 发现一个缓冲区溢出问题。

- CVE-2019-13727 @piochu 发现一个策略执行错误。

- CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 库中发现一个越界写入错误。

- CVE-2019-13729 Zhe Jin 发现一个释放后使用问题。

- CVE-2019-13730 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

- CVE-2019-13732 Sergei Glazunov 在 WebAudio 实现中发现一个释放后使用问题。

- CVE-2019-13734 Wenxiang Qian 在 sqlite 库中发现一个越界写入问题。

- CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 库中发现一个越界写入问题。

- CVE-2019-13736 在 pdfium 库中发现了一个整数溢出问题。

- CVE-2019-13737 Mark Amery 发现一个策略执行错误。

- CVE-2019-13738 Johnathan Norman 和 Daniel Clark 发现一个策略执行错误。

- CVE-2019-13739 xisigr 发现一个用户界面错误。

- CVE-2019-13740 Khalil Zhani 发现一个用户界面错误。

- CVE-2019-13741 Michal Bentkowski 发现用户输入可能未经充分验证。

- CVE-2019-13742 Khalil Zhani 发现一个用户界面错误。

- CVE-2019-13743 Zhiyang Zeng 发现一个用户界面错误。

- CVE-2019-13744 Prakash 发现一个策略执行错误。

- CVE-2019-13745 Luan Herrera 发现一个策略执行错误。

- CVE-2019-13746 David Erceg 发现一个策略执行错误。

- CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 发现一个未初始化的值。

- CVE-2019-13748 David Erceg 发现一个策略执行错误。

- CVE-2019-13749 Khalil Zhani 发现一个用户界面错误。

- CVE-2019-13750 Wenxiang Qian 发现 sqlite 库中数据验证不足。

- CVE-2019-13751 Wenxiang Qian 在 sqlite 库中发现一个未初始化的值。

- CVE-2019-13752 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

- CVE-2019-13753 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

- CVE-2019-13754 Cody Crews 发现一个策略执行错误。

- CVE-2019-13755 Masato Kinugawa 发现一个策略执行错误。

- CVE-2019-13756 Khalil Zhani 发现一个用户界面错误。

- CVE-2019-13757 Khalil Zhani 发现一个用户界面错误。

- CVE-2019-13758 Khalil Zhani 发现一个策略执行错误。

- CVE-2019-13759 Wenxu Wu 发现一个用户界面错误。

- CVE-2019-13761 Khalil Zhani 发现一个用户界面错误。

- CVE-2019-13762 csanuragjain 发现一个策略执行错误。

- CVE-2019-13763 weiwangpp93 发现一个策略执行错误。

- CVE-2019-13764 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

- CVE-2019-13767 Sergei Glazunov 发现一个释放后使用问题。

- CVE-2020-6377 Zhe Jin 发现一个释放后使用问题。

- CVE-2020-6378 Antti Levomaki 和 Christian Jalio 发现一个释放后使用问题。

- CVE-2020-6379 Guang Gong 发现一个释放后使用问题。

- CVE-2020-6380 Sergei Glazunov 在验证扩展消息时发现一个错误。