Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, usurper l'interface utilisateur, contourner les restrictions de sécurité, exécuter du code arbitraire ou obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
- Une mise en œuvre inappropriée des politiques de sécurité du contenu chez Blink peut être exploitée à distance via la lecture de rapports CSP pour obtenir des informations sensibles;
- La vulnérabilité use-after-free à Extensions peut être exploitée à distance via des vecteurs liés à la suppression de script pour provoquer un déni de service ou avoir éventuellement un autre impact non spécifié;
- L'absence de restrictions de sécurité chez Blink peut être exploitée à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
- L'absence de restrictions de sécurité à Proxy Auto-Config peut être exploitée à distance via un script PAC spécialement conçu pour obtenir des informations sensibles;
- Une gestion inappropriée des informations d'origine lors de l'authentification du proxy peut être exploitée à distance via une attaque man-in-the-middle pour usurper l'interface utilisateur ou modifier le flux de données client-serveur;
- Une mise en œuvre de Secure Secure context inappropriée chez Service Workers peut être exploitée à distance via des données spécialement conçues pour contourner les restrictions de sécurité;
- La vulnérabilité use-after-free dans libxml2 peut être exploitée à distance via des vecteurs liés à XPointer pour provoquer un déni de service ou avoir éventuellement un autre impact non spécifié;
- Le manque de restrictions peut être exploité à distance via un site Web spécialement conçu pour usurper l'affichage de l'URL;
- Un traitement incorrect des objets à la V8 peut être exploité à distance via un code JavaScript spécialement conçu pour provoquer un déni de service ou avoir éventuellement un autre impact non spécifié;
- L'absence de restrictions à la V8 peut être exploitée à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
- La vulnérabilité Use-after-free de Blink peut être exploitée à distance via un code JavaScript spécialement conçu pour causer un déni de service ou avoir un autre impact non spécifié.
- L'absence de restrictions chez Blink peut être exploitée à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
- Le débordement de mémoire tampon sur sfntly peut être exploité à distance via une police SFNT spécialement conçue pour provoquer un déni de service ou avoir un autre impact non spécifié;
- L'absence de restrictions sur Extensions peut être exploitée à distance via un site web spécialement conçu pour causer un déni de service ou avoir un autre impact non spécifié;
- Le manque de restrictions peut être exploité à distance via un site Web spécialement conçu pour usurper l'interface utilisateur; (iOS)
- Une validation incorrecte des messages lors de la mise en œuvre de PPAPI peut être exploitée via un message spécialement conçu pour contourner les restrictions de sécurité;
- Des vulnérabilités multiples non spécifiées peuvent être exploitées à distance pour provoquer un déni de service ou avoir un autre impact inconnu;
Détails techniques
Vulnérabilité (1) liée à la fonction CSPSource :: schemeMatches dans WebKit / Source / core / frame / csp / CSPSource.cpp dans l' implémentation de la stratégie de sécurité du contenu (CSP) qui n'applique pas les stratégies http aux URL https et n'applique pas les stratégies ws wss urls, ce qui permet de déterminer plus facilement si un site Web HSTS spécifique a été visité.
Vulnérabilité (2) liée à extensions / renderer / user_script_injector.cc .
Vulnérabilité (3) liée à WebKit / Source / noyau / html / parser / HTMLPreloadScanner.cpp qui ne prend pas en compte les informations de politique de provenance dans un document HTML lors d'une demande de préchargement. Cette vulnérabilité peut être exploitée pour contourner la protection CSP.
Vulnérabilité (4) liée à net / proxy / proxy_service.cc qui ne garantit pas que les informations d'URL sont limitées à un schéma, un hôte et un port. L'exploitation de cette vulnérabilité peut permettre de découvrir des informations d'identification.
La vulnérabilité (5) peut être exploitée via l'invite de connexion d'authentification proxy.
La vulnérabilité (6) peut être exploitée via l'élément https IFRAME à l' intérieur d'un élément http IFRAME .
Vulnérabilité (7) liée à la fonction XPointer range-to .
Une vulnérabilité (8) lié au contenu / rendu / history_controller.cc qui ne limite pas de multiples utilisations d'un procédé JavaScript avant.
Vulnérabilité (9) liée à une mauvaise manipulation des objets taillés à gauche.
Vulnérabilité (10) liée à objects.cc qui n'empêche pas les intercepteurs API de modifier une cible de stockage sans définir de propriété.
Vulnérabilité (11) liée à WebKit / Source / core / editing / VisibleUnits.cpp et pouvant être déclenchée via un code JavaScript impliquant une @import at-rule dans une séquence de jetons CSS (Cascading Style Sheets) en conjonction avec un attribut rel = import de un élément LINK .
Vulnérabilité (12) liée à la méthode ChromeClientImpl :: createWindow dans WebKit / Source / web / ChromeClientImpl.cpp qui n'empêche pas la création de fenêtre par une trame différée.
Vulnérabilité (13) liée à la méthode ByteArray :: Get dans data / byte_array.cc .
Vulnérabilité (14) liée à l'implémentation d'installation en ligne qui ne prend pas correctement en compte la durée de vie.
Vulnérabilité (15) liée à ios / web / web_state / ui / crw_web_controller.mm qui ne garantit pas que l'adresse URL invalide est remplacée par l'URL about: blank.
Vulnérabilité (16) causée par le manque de validation de l'origine des messages IPC dans le processus du courtier plugin qui aurait dû provenir du processus du navigateur. Cette vulnérabilité est liée à broker_process_dispatcher.cc , ppapi_plugin_process_host.cc , ppapi_thread.cc et render_frame_message_filter.cc.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com