Descrição
Várias vulnerabilidades sérias foram encontradas no Google Chrome. Os usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, falsificar a interface do usuário, ignorar restrições de segurança e obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades
- Várias vulnerabilidades desconhecidas podem ser exploradas para causar negação de serviço ou possivelmente ter outro impacto desconhecido;
- Os operadores de comparação que lidam incorretamente com o V8 podem ser explorados remotamente através de um JavaScript especialmente projetado para obter informações confidenciais;
- Manipulação de navegação de subquadro pode ser explorada remotamente através de um site especialmente projetado para falsificar a barra de endereços;
- A estrutura de dados mal manejada no V8 pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço ou ter outro impacto desconhecido;
- A falta de restrições de execução de fallback pode ser explorada remotamente para causar negação de serviço ou ter outro impacto desconhecido;
- A falta de restrições de segurança no Blink pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço ou ter outro impacto desconhecido;
- O tratamento indevido de asserções pode ser explorado remotamente através de um site especialmente projetado para causar negação de serviço ou ter outro impacto não especificado;
- Uma vulnerabilidade desconhecida no Skia pode ser explorada remotamente para contornar as restrições de segurança (a Política de mesma origem) e obter informações confidenciais.
Detalhes técnicos
Vulnerabilidade (2) relacionada à classe JSGenericLowering no compilador / js-generic-lowering.cc .
Vulnerabilidade (3) relacionada à função HistoryController :: UpdateForCommit em content / renderer / history_controller.cc, que manipula incorretamente a interação entre a navegação direta na sub- trama e outra navegação direta.
Vulnerabilidade (4) relacionada à função SerializedScriptValue :: transferArrayBuffers no WebKit / Source / bindings / core / v8 / SerializedScriptValue.cpp que manipula incorretamente certas estruturas de dados do buffer de matriz.
Vulnerabilidade (5) relacionada a extensions / renderer / gc_callback.cc que não impede a execução de fallback depois que o retorno de chamada da coleta de lixo foi iniciado.
Vulnerabilidade (6) causada pela falta da mesma verificação de processo de renderização para quadros.
Vulnerabilidade (7) causada por manipulações incorretas nas classes WTF :: BitArray e WTF :: double_conversion :: Vector .
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com