Popis
V prohlížeči Google Chrome bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k tomu, že způsobí odmítnutí služby, obejdou bezpečnostní omezení, spoofují uživatelské rozhraní, spouštějí svůj libovolný kód a provádějí útoky skriptování mezi jednotlivými servery.
Níže je uveden kompletní seznam chyb zabezpečení:
- Nespecifikovaná chyba zabezpečení v komponentě WebAssembly může být zneužita vzdáleně neověřeným útočníkem, případně k provedení libovolného kódu;
- Nespecifikované chyby zabezpečení v komponentě Skia mohou být vzdáleně zneužívány neověřeným útočníkem, který může způsobit odmítnutí služby.
- Nespecifikovaná chyba zabezpečení ve službě LibXML2 může být vzdáleně zneužita neověřeným útočníkem, případně k provedení libovolného kódu;
- Nespecifikovaná chyba zabezpečení v komponentě WebAudio může být vzdáleně zneužita neověřeným útočníkem, případně k provedení libovolného kódu;
- Nespecifikovaná chyba zabezpečení v komponentě WebGL může být vzdáleně využívána neověřeným útočníkem, případně k provedení libovolného kódu;
- Nespecifikované chyby zabezpečení v komponentě PDFium lze vzdáleně zneužívat neověřeným útočníkem, případně k provedení libovolného kódu;
- Nespecifikovaná chyba zabezpečení v komponentě Skia může být vzdáleně zneužita neověřeným útočníkem, případně k provedení libovolného kódu;
- Chyba zabezpečení v prohlížečích Google Chrome a Chromu může být vzdáleně zneužita neověřeným útočníkem, který případně provede univerzální skriptovací útok mezi všemi stránkami.
- Nespecifikovaná chyba zabezpečení v součásti ImageCapture může být vzdáleně zneužita neověřeným útočníkem, který může způsobit odmítnutí služby;
- Nespecifikovaná zranitelnost v uživatelském rozhraní rozšíření může být zneužita vzdáleně neověřeným útočníkem, případně k spoof uživatelského rozhraní;
- Nespecifikovaná chyba zabezpečení v komponentě DevTools může být vzdáleně zneužívána neověřeným útočníkem, případně k spoof uživatelského rozhraní.
- Nespecifikovaná chyba v PlatformIntegration může být vzdáleně zneužita neověřeným útočníkem, případně k spoof uživatelského rozhraní;
- Nespecifikovaná chyba zabezpečení v rozšířeních může být vzdáleně zneužita neověřeným útočníkem, který případně obejde bezpečnostní omezení.
- Nespecifikované chyby zabezpečení v Omniboxu lze vzdáleně zneužívat neověřeným útočníkem, případně k spoof uživatelského rozhraní;
- Nespecifikovaná chyba zabezpečení v komponentě Skia může být zneužita vzdáleně neověřeným útočníkem, který může způsobit odmítnutí služby;
- Chyba zabezpečení v prohlížečích Google Chrome a Chromu může být vzdáleně zneužívána neověřeným útočníkem, který případně obejde bezpečnostní omezení.
- Nespecifikovaná chyba zabezpečení v komponentě Blink může být zneužita vzdáleně neověřeným útočníkem, případně ke zneužití uživatelského rozhraní.
Technické údaje
Pozn .: Tato zranitelnost nemá žádný veřejný rating CVSS, takže hodnocení může být změněno v čase.
Poznámka: V tuto chvíli společnost Google právě rezervovala čísla CVE pro tyto chyby zabezpečení. Informace lze brzy změnit.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com