Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité ou injecter du code arbitraire.
Voici une liste complète des vulnérabilités
- Une validation incorrecte des valeurs sur Skia peut être exploitée à distance via des données graphiques spécialement conçues pour provoquer un déni de service ou avoir un autre impact inconnu;
- Le manque de restrictions d'URL de téléchargement peut être exploité à distance via un contenu Web spécialement conçu pour obtenir des informations sensibles;
- Les vulnérabilités XSS sur DevTools et Blink peuvent être exploitées à distance via un contenu spécialement conçu pour injecter un script arbitraire;
- Le manque de restrictions de rendu d'URL peut être exploité à distance via une URL spécialement conçue pour usurper l'interface utilisateur;
- Une utilisation inappropriée des extensions peut être exploitée à distance via clickjacking pour usurper l'interface utilisateur;
- Une gestion inappropriée des propriétés personnalisées peut être exploitée à distance via un contenu spécialement conçu pour provoquer un déni de service ou avoir éventuellement un impact inconnu;
- Les dépassements d'entiers multiples dans PDFium peuvent être exploités à distance via des données JPEG 2000 spécialement conçues pour provoquer un déni de service ou avoir un impact inconnu;
- La vulnérabilité de débordement de mémoire tampon sur PDFium peut être exploitée à distance via une donnée JPEG 2000 spécialement conçue pour exécuter du code arbitraire;
- Un traitement inapproprié des événements filtrés peut être exploité à distance pour provoquer un déni de service ou conduire un autre impact inconnu;
- Le manque de restrictions initiales d'accès aux documents peut être exploité à distance via un site Web spécialement conçu pour usurper l'interface utilisateur;
- Les débordements de mémoire tampon multiples dans PDFium peuvent être exploités à distance via une image JBig2 spécialement conçue pour provoquer un déni de service ou éventuellement conduire un autre impact inconnu;
- Une itération de liste incorrecte à Blink peut être exploitée à distance via un site Web spécialement conçu pour causer un déni de service ou conduire un autre impact inconnu;
- Une vulnérabilité de débordement d'entier à OpenJPEG peut être exploitée à distance via une donnée JPEG2000 spécialement conçue pour provoquer un déni de service ou conduire un autre impact inconnu;
- Un traitement inapproprié des temporisateurs de PDFium peut être exploité à distance via un document PDF spécialement conçu pour provoquer un déni de service ou conduire un autre impact inconnu;
- L'absence de restrictions d'évaluation de chemin de clé chez Blink peut être exploitée à distance via un JavaScript spécialement conçu pour causer un déni de service ou conduire un autre impact inconnu;
- Une mauvaise gestion des URL IFRAME peut être exploitée à distance via une ressource web spécialement conçue pour manipuler les extensions utilisateur;
- La vulnérabilité XSS chez Blink peut être exploitée à distance via des vecteurs liés aux mises à jour de widgets pour injecter du code arbitraire;
- Un traitement incorrect du chargement de page différé chez Blink peut être exploité à distance via un contenu spécialement conçu pour injecter du code arbitraire.
Détails techniques
Vulnérabilité (1) liée à SkPath.cpp qui ne valide pas correctement les valeurs de retour des appels ChopMonoAtY.
Vulnérabilité (2) causée par l'absence de restrictions sur l'enregistrement d'une URL file: // référencée par une URL http: //. Cette vulnérabilité peut mener à la découverte de hachages NetNTLM et d'attaques par relais SMB et peut être exploitée via une page Web spécialement conçue avec le menu "Enregistrer la page sous".
Vulnérabilité (3) peut être exploitée via le paramètre settings dans une chaîne de requête de l'URL chrome-devtools-frontend.appspot.com.
Vulnérabilité (4) liée à l'implémentation du texte bidirectionnel qui n'assure pas le rendu de gauche à droite (LTR) des URL. La vulnérabilité de Thiw peut être exploitée via un texte Unicode de droite à gauche (RTL), lié à omnibox / SuggestionView.java et omnibox / UrlBar.java dans Chrome pour Android.
Vulnérabilité (5) liée à la fonction AllowCrossRendererResourceLoad dans extensions / browser / url_request_util.cc qui n'utilise pas correctement le champ manifest.json web_accessible_resources d'une extension pour les restrictions sur les éléments IFRAME.
Vulnérabilité (6) liée à la fonction EditingStyle :: mergeStyle dans WebKit / Source / core / editing / EditingStyle.cpp.
Vulnérabilité (7) liée aux appels opj_aligned_malloc dans dwt.c et t1.c dans OpenJPEG.
Vulnérabilité (8) liée à la fonction opj_dwt_interleave_v dans dwt.c.
Vulnérabilité (9) liée à extensions / renderer / event_bindings.cc dans les liaisons d'événements qui tente de traiter les événements filtrés après l'échec de l'ajout d'un programme d'événement.
La vulnérabilité (10) peut être exploitée pour usurper la barre d'adresse.
Vulnérabilité (12) liée à l'implémentation des animations Web.
Vulnérabilité (13) liée à la fonction opj_tcd_get_decoded_tile_size dans tcd.c.
Vulnérabilité (14) liée à fpdfsdk / javascript / JS_Object.cpp et fpdfsdk / javascript / app.cpp.
Vulnérabilité (15) liée à WebKit / Source / bindings / modules / v8 / V8BindingForModules.cpp qui a une implémentation de l'API Indexed Database (aka IndexedDB) qui ne limite pas correctement l'évaluation du chemin clé.
Vulnérabilité (16) liée au sous-système extensions qui repose sur une URL source IFRAME pour identifier une extension associée. Cette vulnérabilité peut être exploitée en exploitant l'accès au script à une ressource qui a initialement l'URL about: blank.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com