Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité.
Voici une liste complète des vulnérabilités
- Des restrictions de méthodes inappropriées sur Google V8 peuvent être exploitées à distance via un appel de méthode spécialement conçu pour contourner la même politique d'origine;
- Le manque de propagation de l'information chez Blink peut être exploité à distance via un HTML spécialement conçu pour contourner la même politique d'origine.
Détails techniques
(1) situé à object-observer.js et peut être exploité via un observateur ou des appels getNotifier.
(2) situé à l'adresse bindings / core / v8 / V8DOMWrapper.h et provoqué par l'exécution d'une action de relance sur l'exception de contexte croisé. Peut être exploité via HTML contenant IFRAME.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !