Descrição
Várias vulnerabilidades sérias foram encontradas nas versões do Google Chrome anteriores a 59.0.3071.86. Usuários mal-intencionados podem explorar essas vulnerabilidades, possivelmente para causar uma negação de serviço, executar código arbitrário, ignorar restrições de segurança e obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades:
- O tipo de confusão no V8 pode ser explorado remotamente, possivelmente, para obter informações confidenciais ou executar código arbitrário;
- A leitura de fora da quadra V8 pode ser explorada remotamente por um invasor não autenticado, possivelmente causando uma negação de serviço;
- Uma vulnerabilidade não especificada na Omnibox pode ser explorada remotamente, possivelmente falsificando endereços;
- A vulnerabilidade de uso após a impressão na pré-visualização de impressão pode ser explorada remotamente possivelmente para executar código arbitrário ou causar uma negação de serviço;
- A vulnerabilidade de uso após a liberação no Apps Bluetooth pode ser explorada remotamente para obter informações confidenciais ou causar uma negação de serviço;
- Uma vulnerabilidade não especificada no relatório do CSP pode ser explorada remotamente para obter informações confidenciais;
- Várias vulnerabilidades não especificadas no Omnibox podem ser exploradas remotamente para falsificar a interface do usuário;
- O estouro de buffer de heap no Skia pode ser explorado remotamente possivelmente para causar uma negação de serviço;
- Um manuseio incorreto de mailto pode ser explorado remotamente possivelmente para executar código arbitrário;
- Várias vulnerabilidades não especificadas no Blink podem ser exploradas remotamente para falsificar a interface do usuário;
- A vulnerabilidade "usar-depois-livre" no preenchimento automático do cartão de crédito pode ser explorada remotamente para executar código arbitrário;
- Uma vulnerabilidade não especificada pode ser explorada remotamente para ignorar a verificação da extensão;
- O endurecimento insuficiente no editor de cartão de crédito pode ser explorado remotamente por um usuário não autenticado com um impacto não especificado;
- A execução incorreta do código JavaScript em páginas WebUI pode ser explorada remotamente para obter informações confidenciais ou falsificar a interface do usuário.
NB: Essas vulnerabilidades não têm nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
NB: Neste momento, o Google acaba de reservar números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com