Popis
V prohlížeči Google Chrome bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení, zneužití uživatelského rozhraní, zavádění libovolného kódu, způsobení odmítnutí služby nebo získání citlivých informací.
Níže je uveden úplný seznam chyb zabezpečení
- Neznámá zranitelnost v vazbách rozšíření lze využít k provádění útoku XSS prostřednictvím vytvořeného webu;
- Nesprávné použití datových typů ve službě Google V8 lze vzdáleně využívat prostřednictvím vytvořeného kódu JavaScript, který způsobuje odmítnutí služby nebo případně mít jiný neurčený dopad;
- Nesprávná implementace funkcí konverze barevného prostoru ve formátu PDFium lze vzdáleně využít pomocí speciálně vytvořeného dokumentu PDF k získání citlivých informací z paměti procesů nebo k odmítnutí služby.
- Neinicializovaná struktura dat v mediálním subsystému může být vzdáleně využívána neznámými vektory, což způsobuje odmítnutí služby;
- Nesprávné odstranění rámce může být vzdáleně využíváno prostřednictvím vytvořeného rozšíření, které může způsobit odmítnutí služby nebo případně mít jiný neurčený dopad;
- Nesprávná implementace stahování v prohlížeči Google Chrome v systému Android může být vzdáleně zneužívána prostřednictvím neurčených vektorů k vyloučení omezení stahovaných souborů.
- Nesprávná metoda srovnání původu v subsystému Extensions může být vzdáleně využívána prostřednictvím vytvořeného rozšíření pro získání citlivých informací;
- Nesprávné zacházení se zaostřením může být vzdáleně využíváno prostřednictvím vytvořené adresy URL, aby se zablokoval adresní panel.
- Několik dalších neznámých zranitelných míst.
Technické údaje
Chyba zabezpečení (1) týkající se funkce ModuleSystem :: RequireForJsInner v rozšířeních / renderer / module_system.cc v subsystému Extensions.
Chyba zabezpečení (2) způsobená nesprávnou implementací funkce LoadBuffer . Mishandles datové typy umožňují vzdáleným útočníkům spouštět operaci zápisu mimo hranice, která se týká kompilátoru / pipeline.cc a kompilátoru / simplified -lowering.cc .
Chyba zabezpečení (3) způsobená nesprávnou implementací funkcí sycc420_to_rgb a sycc422_to_rgb v fxcodec / codec / fx_codec_jpx_opj.cpp . Umožňuje číst mimo hranice pomocí vytvořených dat JPEG 2000 v dokumentu PDF.
Chyba zabezpečení (4) umožňuje útočníkům způsobit neplatné čtení.
Chyba zabezpečení (5) způsobená skutečností, že prohlížeč Google Chrome nesprávně považuje odebrání rámce za provedení zpětného volání. Umožňuje vzdáleným útočníkům využívat bezpilotní nebo případně nespecifikovaný jiný dopad.
Chyba zabezpečení (7) způsobená nesprávným použitím metody GetOrigin . Umožňuje vzdáleným útočníkům vynechat zásady stejného původu.
Chyba zabezpečení (8) způsobená nesprávným zacházením se soustředěním určitých stránek na: prázdné stránky v WebContentsImpl :: FocusLocationBarByDefault funkce v obsahu / browser / web_contents / web_contents_impl.cc .
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com