Descrição
Várias vulnerabilidades sérias foram encontradas no Google Chrome. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, causar negação de serviço e obter privilégios.
Abaixo está uma lista completa de vulnerabilidades:
- Uma cadeia que leva ao escape do sandbox pode ser explorada remotamente para executar código arbitrário;
- Uma vulnerabilidade de escalonamento de privilégios em extensões pode ser explorada remotamente para obter privilégios;
- Uma vulnerabilidade de confusão de tipo no V8 pode ser explorada remotamente possivelmente para executar código arbitrário;
- Uma vulnerabilidade de estouro de buffer de heap no PDFium pode ser explorada remotamente possivelmente para causar negação de serviço;
NB: Esta vulnerabilidade não tem nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada pelo tempo.
NB: Neste momento, o Google acaba de reservar números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!