Descrição
Várias vulnerabilidades sérias foram encontradas no Google Chrome. Usuários mal-intencionados podem explorar essas vulnerabilidades para falsificar a interface do usuário, causar negação de serviço, ignorar restrições de segurança ou obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades
- A falta de restrições de conteúdo na janela do aplicativo hospedado pode ser explorada remotamente por meio de um aplicativo especialmente projetado para falsificar a interface do usuário;
- A falta de verificação de dados no Blink pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
- A vulnerabilidade livre dupla no PDFium pode ser explorada remotamente para causar negação de serviço;
- Múltiplas vulnerabilidades não especificadas podem ser exploradas remotamente para causar negação de serviço ou possivelmente conduzir outro impacto;
- Restrições incorretas do IFRAME no Blink podem ser exploradas remotamente através de um JavaScript especialmente projetado para obter informações confidenciais;
- A vulnerabilidade de uso após a liberação no Blink pode ser explorada remotamente através de manipulações de temporizador para causar negação de serviço;
- A falta de restrições de URL no desinstalador da extensão pode ser explorada remotamente através de uma extensão especialmente projetada para acessar URL arbitrária;
- A consideração incorreta da fonte de solicitação na API do WebRequest pode ser explorada remotamente por meio de um aplicativo ou extensão especialmente projetado para contornar restrições de segurança;
- A falta de restrições de exibição de caracteres pode ser explorada remotamente por meio de uma URL especialmente projetada para falsificar a interface do usuário;
- Múltiplas vulnerabilidades de uso após a liberação no PrintWebViewHelper podem ser exploradas remotamente por meio de mensagens IPC especialmente projetadas para causar negação de serviço;
- A falta de verificação de dados no Skia pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade desconhecida no Blink pode ser explorada remotamente para contornar restrições de segurança;
- A falta de restrições no Blink pode ser explorada remotamente através de um site especialmente projetado para contornar as restrições de segurança.
Detalhes técnicos
(1) causado pela ocultação da barra de localização para a janela de um aplicativo hospedado após a navegação para fora do site de instalação.
A função Decompose no Blink não verifica o sucesso da operação de inversão de matrizes. O acesso à memória unificada e o travamento do aplicativo podem ser causados pelo uso de (2)
(3) relacionado ao OpenJPEG antes do r3002.
(5) causado pela falta de restrições na disponibilidade da IFRAME Resource Timing API. Pode ser explorado por meio de um código JavaScript especialmente projetado que causa a chamada history.back.
Vulnerabilidade (6) pode ser explorada através de disparos incorretos com temporizador compartilhado.
Quando a extensão desinstalada do Chrome não garante que a preferência setUninstallURL corresponda ao site da Web com funcionalidade adequada. (7) pode ser explorado para acessar URL arbitrária após a desinstalação do aplicativo especialmente projetado.
Vulnerabilidade (9) tem algumas requisições para serem exploradas. Como o Chrome não restringe a exibição do símbolo Unicide LOCK, o invasor pode falsificar o ícone de bloqueio SSL colocando um símbolo especial no final da URL em localizações com idiomas da direita para a esquerda.
(10) pode ser explorado através de mensagens IPC aninhadas durante a preparação para impressão.
(11) pode ser explorado via elemento matriz que causa resultado infinito durante o cálculo da inversão.
A exploração de (12) leva a uma política de desvio de mesma origem.
(13) causado por falta de verificação se o nó DOM é esperado e leva a ignorar a Política de mesma origem por corrupção de árvore DOM.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com