Popis
V prohlížeči Google Chrome bylo nalezeno několik závažných chyb. Škodí uživatelé mohou tyto chyby zabezpečení zneužít k tomu, že způsobí odmítnutí služby, získání citlivých informací, zneužití uživatelského rozhraní, obejitím bezpečnostních omezení a případně spuštění libovolného kódu.
Níže je uveden kompletní seznam chyb zabezpečení:
- Mimo hranic zapisování do QUICu lze využít vzdáleně možnost vynechat bezpečnostní omezení;
- Přetečení zásobníku haldy ve formátu PDFium lze vzdáleně využít k provedení libovolného kódu;
- Mimo hranic zápisu v Skia lze vzdáleně využít možnost spuštění libovolného kódu;
- Použití po svobodném použití ve formátu PDFium lze vzdáleně využít k provedení libovolného kódu;
- Použití po libosti v libXML lze vzdáleně využít k provedení libovolného kódu;
- Zadání zmatku v WebAssembly může být vzdáleně využito k vynechání bezpečnostních omezení, spuštění libovolného kódu a získání citlivých informací;
- Poskytování informací o ukazateli v IPC volání může být vzdáleně využito k získání citlivých informací;
- Mimo hranic čtení v Blinku lze využít vzdáleně možnost získat citlivé informace;
- Kritické informace o původu informací v Skia mohou být vzdáleně využívány k získání citlivých informací;
- Použití neinicializované hodnoty v Skia může být vzdáleně využito k vynechání bezpečnostních omezení a odhalení citlivých informací;
- Křížový původ úniku adresy URL přesměrování v aplikaci Blink lze vzdáleně využít k získání citlivých informací;
- Spofiování adres URL v Omniboxcan může být vzdáleně využíváno k spoofování uživatelského rozhraní;
- Integrovaný přetečení na JIP může být vzdáleně využit, aby způsobil odmítnutí služby;
- Problém s implementací SPAKE v BoringSSL může být vzdáleně využit k získání citlivých informací;
- Nedostatečné zablokování jazyka JavaScript v Omniboxu může být vzdáleně využíváno k provedení útoku skriptování mezi stránkami (XSS).
Technické údaje
Poznámka: V tuto chvíli společnost Google právě rezervovala čísla CVE pro tyto chyby zabezpečení. Informace lze brzy změnit.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!