Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Google Chrome antes de 54.0.2840.59. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, falsificar a interface do usuário, injetar código ou possivelmente causar negação de serviço.
Abaixo está uma lista completa de vulnerabilidades:
- A verificação de CORS perdida no redirecionamento no TextTrackLoader no Blink pode ser feita remotamente por meio de páginas HTML criadas para ignorar restrições de origem cruzada;
- A validação insuficiente de dados fornecidos no manuseio de favoritos pode ser explorada remotamente por meio de páginas HTML criadas para injetar scripts HTML (UXSS) ou arbitrários;
- Ciclos de vida de objetos manipulados incorretamente durante o desligamento podem ser explorados remotamente por meio de páginas HTML criadas para realizar uma leitura de memória fora dos limites e, possivelmente, causar negação de serviço;
- A navegação permitida para blob URLs com origens não canônicas pode ser explorada remotamente por meio de páginas HTML criadas para falsificar a interface do usuário da Omnibox;
- Vários problemas no Blink podem ser explorados remotamente por meio de páginas HTML criadas para falsificar a interface do usuário do navegador;
- A rápida transição incorreta para dentro e fora do modo de tela cheia pode ser explorada remotamente por meio de páginas HTML criadas para falsificar a interface do usuário da Omnibox;
- Objetos manipulados incorretamente após uma falha de tabulação no Devtools podem ser explorados remotamente por meio de arquivos PDF criados para realizar uma leitura de memória fora dos limites e, possivelmente, causar negação de serviço.
- Reentrada incorretamente permitida de FrameView :: updateLifecyclePhasesInternal () pode ser explorada remotamente através de páginas HTML criadas para realizar uma leitura de memória fora dos limites e possivelmente causar negação de serviço;
- A vulnerabilidade de corrupção de heap no PDFium pode ser potencialmente explorada remotamente por meio de arquivos PDF criados para realizar uma leitura de memória fora dos limites e, possivelmente, causar negação de serviço;
- Um uso de heap após a vulnerabilidade livre no PDFium pode potencialmente ser explorado remotamente por meio de arquivos PDF criados para causar corrupção de heap e, possivelmente, negação de serviço como conseqüência;
- A validação insuficiente no handmap de bitmap no Blink pode ser explorada remotamente por meio de páginas HTML criadas para causar corrupção de heap e, possivelmente, negação de serviço como conseqüência;
- A permissão na execução de microtarefas v8 enquanto o DOM está em um estado incorreto no Blink pode ser explorada remotamente por meio de páginas HTML criadas para injetar scripts HTML (UXSS) ou arbitrários.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!