Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, usurper l'interface utilisateur, contourner les restrictions de sécurité et obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
- Plusieurs vulnérabilités inconnues peuvent être exploitées pour causer un déni de service ou avoir un autre impact inconnu;
- Les opérateurs de comparaison mal gérés à V8 peuvent être exploités à distance via un JavaScript spécialement conçu pour obtenir des informations sensibles;
- La mauvaise manipulation de la navigation dans les sous-trames peut être exploitée à distance via un site Web spécialement conçu pour usurper la barre d'adresse;
- Une mauvaise manipulation de la structure de données à la V8 peut être exploitée à distance via un site Web spécialement conçu pour causer un déni de service ou avoir un autre impact inconnu;
- Le manque de restrictions d'exécution de secours peut être exploité à distance pour provoquer un déni de service ou avoir un impact inconnu;
- L'absence de restrictions de sécurité chez Blink peut être exploitée à distance via un site web spécialement conçu pour provoquer un déni de service ou avoir un impact inconnu;
- Une mauvaise gestion des assertions peut être exploitée à distance via un site web spécialement conçu pour provoquer un déni de service ou avoir un autre impact non spécifié;
- Une vulnérabilité inconnue dans Skia peut être exploitée à distance pour contourner les restrictions de sécurité (la même politique d'origine) et obtenir des informations sensibles.
Détails techniques
Vulnérabilité (2) liée à la classe JSGenericLowering dans le compilateur / js-generic-lowering.cc .
Vulnérabilité (3) liée à la fonction HistoryController :: UpdateForCommit dans content / renderer / history_controller.cc qui gère mal l'interaction entre la navigation vers l'avant de la sous- trame et la navigation vers l'avant.
Vulnérabilité (4) liée à la fonction SerializedScriptValue :: transferArrayBuffers dans WebKit / Source / bindings / core / v8 / SerializedScriptValue.cpp qui manipule mal certaines structures de données de type tableau-tampon.
Vulnérabilité (5) liée à extensions / renderer / gc_callback.cc qui n'empêche pas l'exécution d'un repli une fois que le rappel Garbage collection a démarré.
Vulnérabilité (6) causée par l'absence de même vérification du processus de rendu pour les trames.
Vulnérabilité (7) provoquée par des erreurs de manipulation dans les classes WTF :: BitArray et WTF :: double_conversion :: Vector .
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com