Descrição
Diversas vulnerabilidades sérias foram encontradas no Google Chrome antes de 58.0.3029.81. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário e falsificar a interface do usuário.
Abaixo está uma lista completa de vulnerabilidades:
- Tipo de confusão no componente PDFium pode ser explorado remotamente por um invasor não autenticado para causar negação de serviço;
- Um uso depois de gratuito no componente PrintPreview pode ser explorado remotamente por um invasor não autenticado para causar negação de serviço;
- Tipo de confusão no componente Blink pode ser explorado remotamente por um invasor não autenticado para executar código arbitrário;
- A aplicação insuficiente de políticas no componente Omnibox pode ser explorada remotamente por um invasor não autenticado para contornar restrições de segurança;
- Uma condição de corrida na navegação pode ser explorada remotamente por um invasor não autenticado para falsificar a interface do usuário;
- Um uso depois de gratuito nos Aplicativos do Google Chrome pode ser explorado remotamente por um invasor não autenticado para causar negação de serviço.
- Um estouro numérico no componente Skia pode ser explorado remotamente por um invasor não autenticado para causar negação de serviço;
- Manipulação incorreta de alterações DOM no componente Blink pode ser explorada remotamente por um invasor não autenticado para causar negação de serviço;
- A falta de uma ação apropriada na navegação de página no componente Blink pode ser explorada remotamente por um invasor não autenticado para ignorar restrições de segurança;
- Verificações consistentes insuficientes no manuseio de assinaturas na pilha de rede podem ser exploradas remotamente por um invasor não autenticado para contornar as restrições de segurança;
- Um temporizador de watchdog insuficiente na navegação pode ser explorado remotamente por um invasor não autenticado para falsificar a interface do usuário;
- O tipo MIME incorreto de relatórios de Proteção XSS no componente Blink pode ser explorado remotamente por um invasor não autenticado para aumentar o privilégio;
Detalhes técnicos
NB: Esta vulnerabilidade não tem nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada pelo tempo.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!