KLA11257
Múltiplas vulnerabilidades no Google Chrome

Várias vulnerabilidades sérias foram encontradas no Google Chrome. Os usuários mal-intencionados podem explorar essas vulnerabilidades, possivelmente para executar código arbitrário, causar negação de serviço, executar ataques de script entre sites, obter informações confidenciais, falsificar a interface do usuário, ignorar restrições de segurança e executar ataques não especificados.

Abaixo está uma lista completa de vulnerabilidades:

1. Um uso após a vulnerabilidade livre no Blink pode ser explorado remotamente para executar código arbitrário;
2. Uma vulnerabilidade de confusão de tipo no Blink pode ser explorada remotamente para executar código arbitrário;
3. Uma política excessivamente permissiva no WebUSB pode ser explorada remotamente para realizar ataques não especificados;
4. Várias vulnerabilidades de estouro de buffer de heap no Skia podem ser exploradas remotamente para causar negação de serviço;
5. Um uso após a vulnerabilidade livre no indexedDB pode ser explorado remotamente para causar negação de serviço;
6. Uma vulnerabilidade do uXSS no Chrome para iOS pode ser explorada remotamente para executar ataques de script entre sites.
7. Diversas vulnerabilidades de acesso à memória fora do limite no WebRTC podem ser exploradas remotamente para obter informações confidenciais, causar negação de serviço ou executar código arbitrário;
8. Uma proteção de mutabilidade incorreta no WebAssembly pode ser explorada remotamente para obter informações confidenciais;
9. Um uso de vulnerabilidade de memória não inicializada no WebRTC pode ser explorado remotamente para causar negação de serviço;
10. Uma vulnerabilidade de falsificação de URL na Omnibox pode ser explorada remotamente para falsificar a interface do usuário;
11. Um desvio de política de referenciador no Blink pode ser explorado remotamente para contornar as restrições de segurança;
12. Uma vulnerabilidade de falsificação de interface do usuário no Blink pode ser explorada remotamente para falsificar a interface do usuário;
13. Diversas vulnerabilidades de acesso à memória fora do limite no V8 podem ser exploradas remotamente possivelmente para obter informações confidenciais, causar negação de serviço ou executar código arbitrário;
14. Um vazamento de status de página visitado no Blink pode ser explorado remotamente para obter informações confidenciais;
15. Uma política excessivamente permissiva em Extentions pode ser explorada remotamente para executar ataques não especificados;
16. Várias vulnerabilidades de bypass de restrições no depurador podem ser exploradas remotamente para contornar as restrições de segurança;
17. Uma vulnerabilidade de acesso à memória fora do limite no PDFium pode ser explorada remotamente para causar negação de serviço;
18. Um escape incorreto de MathML no Blink pode ser explorado remotamente para causar negação de serviço;

NB: Esta vulnerabilidade não tem nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada pelo tempo.

NB: Neste momento, o Google acaba de reservar números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.

Google Chrome anterior a 67.0.3396.62

Atualize para a versão mais recente.
Baixar Google Chrome

Stable Channel Update for Desktop

CVE-2018-6147
CVE-2018-6145
CVE-2018-6144
CVE-2018-6143
CVE-2018-6142
CVE-2018-6141
CVE-2018-6140
CVE-2018-6139
CVE-2018-6138
CVE-2018-6137
CVE-2018-6136
CVE-2018-6135
CVE-2018-6134
CVE-2018-6133
CVE-2018-6132
CVE-2018-6131
CVE-2018-6130
CVE-2018-6129
CVE-2018-6128
CVE-2018-6127
CVE-2018-6126
CVE-2018-6125
CVE-2018-6124
CVE-2018-6123