wid-sec-w-2024-1694
Vulnerability from csaf_certbund
Published
2024-07-23 22:00
Modified
2024-07-23 22:00
Summary
Google Chrome: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Chrome ist ein Internet-Browser von Google.
Angriff
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen oder einen unspezifischen Angriff durchzuführen.
Betroffene Betriebssysteme
- Linux
- MacOS X
- Sonstiges
- Windows
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Chrome ist ein Internet-Browser von Google.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren.", "title": "Angriff" }, { "category": "general", "text": "- Linux\n- MacOS X\n- Sonstiges\n- Windows", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2024-1694 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1694.json" }, { "category": "self", "summary": "WID-SEC-2024-1694 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1694" }, { "category": "external", "summary": "Chrome Stable Channel Update for Desktop vom 2024-07-23", "url": "http://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_23.html" } ], "source_lang": "en-US", "title": "Google Chrome: Mehrere Schwachstellen", "tracking": { "current_release_date": "2024-07-23T22:00:00.000+00:00", "generator": { "date": "2024-07-24T10:09:08.168+00:00", "engine": { "name": "BSI-WID", "version": "1.3.0" } }, "id": "WID-SEC-W-2024-1694", "initial_release_date": "2024-07-23T22:00:00.000+00:00", "revision_history": [ { "date": "2024-07-23T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" } ], "status": "final", "version": "1" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_version_range", "name": "\u003c127.0.6533.72", "product": { "name": "Google Chrome \u003c127.0.6533.72", "product_id": "T036397", "product_identification_helper": { "cpe": "cpe:/a:google:chrome:127.0.6533.72" } } }, { "category": "product_version_range", "name": "\u003c127.0.6533.73", "product": { "name": "Google Chrome \u003c127.0.6533.73", "product_id": "T036398", "product_identification_helper": { "cpe": "cpe:/a:google:chrome:127.0.6533.73" } } } ], "category": "product_name", "name": "Chrome" } ], "category": "vendor", "name": "Google" } ] }, "vulnerabilities": [ { "cve": "CVE-2024-6988", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6988" }, { "cve": "CVE-2024-6989", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6989" }, { "cve": "CVE-2024-6991", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6991" }, { "cve": "CVE-2024-6992", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6992" }, { "cve": "CVE-2024-6993", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6993" }, { "cve": "CVE-2024-6994", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6994" }, { "cve": "CVE-2024-6995", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6995" }, { "cve": "CVE-2024-6996", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6996" }, { "cve": "CVE-2024-6997", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6997" }, { "cve": "CVE-2024-6998", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6998" }, { "cve": "CVE-2024-6999", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-6999" }, { "cve": "CVE-2024-7000", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-7000" }, { "cve": "CVE-2024-7001", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-7001" }, { "cve": "CVE-2024-7003", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-7003" }, { "cve": "CVE-2024-7004", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-7004" }, { "cve": "CVE-2024-7005", "notes": [ { "category": "description", "text": "Es bestehen mehrere Schwachstellen in Google Chrome. Diese Fehler bestehen in mehreren Komponenten wie den Downloads, den Tabs, der Benutzerf\u00fchrung oder CSS, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Use-after-free-, einer Race-Condition oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder einen unspezifischen Angriff durchzuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "release_date": "2024-07-23T22:00:00Z", "title": "CVE-2024-7005" } ] }
Loading...