Descrição
Várias vulnerabilidades sérias foram encontradas no Google Chrome. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, ignorar restrições de segurança, falsificar a interface do usuário, executar código arbitrário e executar ataques de script entre sites.
Abaixo está uma lista completa de vulnerabilidades:
- Uma vulnerabilidade não especificada no componente WebAssembly pode ser explorada remotamente por um invasor não autenticado, possivelmente para executar código arbitrário;
- Vulnerabilidades não especificadas no componente Skia podem ser exploradas remotamente por um invasor não autenticado, possivelmente para causar negação de serviço;
- Uma vulnerabilidade não especificada no LibXML2 pode ser explorada remotamente por um invasor não autenticado, possivelmente para executar código arbitrário;
- Uma vulnerabilidade não especificada no componente WebAudio pode ser explorada remotamente por um invasor não autenticado, possivelmente para executar código arbitrário;
- Uma vulnerabilidade não especificada no componente WebGL pode ser explorada remotamente por um invasor não autenticado, possivelmente para executar código arbitrário;
- Vulnerabilidades não especificadas no componente PDFium podem ser exploradas remotamente por um invasor não autenticado, possivelmente para executar código arbitrário;
- Uma vulnerabilidade não especificada no componente Skia pode ser explorada remotamente por um invasor não autenticado, possivelmente para executar código arbitrário;
- Uma vulnerabilidade no Google Chrome e no Chromium pode ser explorada remotamente por um invasor não autenticado, possivelmente para executar um ataque de script entre sites universal;
- Uma vulnerabilidade não especificada no componente ImageCapture pode ser explorada remotamente por um invasor não autenticado, possivelmente para causar negação de serviço;
- Uma vulnerabilidade não especificada na UI do Extention pode ser explorada remotamente por um invasor não autenticado, possivelmente para falsificar a interface do usuário;
- Uma vulnerabilidade não especificada no componente DevTools pode ser explorada remotamente por um invasor não autenticado, possivelmente para falsificar a interface do usuário;
- Uma vulnerabilidade não especificada no PlatformIntegration pode ser explorada remotamente por um invasor não autenticado, possivelmente para falsificar a interface do usuário;
- Uma vulnerabilidade não especificada em extensões pode ser explorada remotamente por um invasor não autenticado, possivelmente para contornar restrições de segurança;
- Vulnerabilidades não especificadas na Omnibox podem ser exploradas remotamente por um invasor não autenticado, possivelmente para falsificar a interface do usuário;
- Uma vulnerabilidade não especificada no componente Skia pode ser explorada remotamente por um invasor não autenticado, possivelmente para causar negação de serviço;
- Uma vulnerabilidade no Google Chrome e no Chromium pode ser explorada remotamente por um invasor não autenticado, possivelmente para contornar restrições de segurança;
- Uma vulnerabilidade não especificada no componente Blink pode ser explorada remotamente por um invasor não autenticado, possivelmente para falsificar a interface do usuário;
Detalhes técnicos
NB: Esta vulnerabilidade não tem nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada pelo tempo.
NB: Neste momento, o Google acaba de reservar números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com