Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, usurper l'interface utilisateur, mener des attaques par scriptage croisé, provoquer un déni de service ou exécuter du code arbitraire.
Voici une liste complète des vulnérabilités
- Une vulnérabilité inconnue peut être exploitée à distance via des vecteurs liés à sandbox, DOM, Editing, barre d'URL;
- La vulnérabilité Use-after-free peut être exploitée à distance via des vecteurs liés à WebAudio, SVG, WebRTC et Speech;
- Le dépassement de conteneur peut être exploité à distance via des vecteurs liés à SVG;
- Les paramètres de taille négative peuvent être exploités à distance via des vecteurs liés à Libvpx;
- La valeur non initialisée peut être exploitée à distance via des vecteurs liés à PDFium et Blink;
- Le téléchargement non sécurisé peut être exploité à distance via des vecteurs liés au dictionnaire d'orthographe;
- La vulnérabilité XSS peut être exploitée à distance via des vecteurs liés aux signets.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !