Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans les versions de Google Chrome antérieures à 59.0.3071.86. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire, contourner les restrictions de sécurité et obtenir des informations sensibles.
Voici une liste complète des vulnérabilités:
- La confusion de type dans V8 peut être exploitée à distance pour obtenir des informations sensibles ou exécuter du code arbitraire;
- Les hors limites lues dans la version 8 peuvent être exploitées à distance par un attaquant non authentifié afin de provoquer un déni de service;
- Une vulnérabilité non spécifiée dans Omnibox peut être exploitée à distance, peut-être par usurpation d'adresses;
- La vulnérabilité Use-after-free dans l'aperçu avant impression peut être exploitée à distance, éventuellement pour exécuter du code arbitraire ou provoquer un déni de service;
- La vulnérabilité «Use-after-free» dans Apps Bluetooth peut être exploitée à distance pour éventuellement obtenir des informations sensibles ou provoquer un déni de service;
- Une vulnérabilité non spécifiée dans les rapports CSP peut être exploitée à distance, éventuellement pour obtenir des informations sensibles;
- Des vulnérabilités multiples non spécifiées dans Omnibox peuvent être exploitées à distance pour usurper l'interface utilisateur;
- Le débordement de mémoire tampon dans Skia peut être exploité à distance pour provoquer un déni de service;
- Un traitement incorrect de mailto peut être exploité à distance pour éventuellement exécuter du code arbitraire;
- Plusieurs vulnérabilités non spécifiées dans Blink peuvent être exploitées à distance pour usurper l'interface utilisateur;
- La vulnérabilité Use-after-free dans l'autofill de la carte de crédit peut être exploitée à distance pour exécuter du code arbitraire;
- Une vulnérabilité non spécifiée peut être exploitée à distance, éventuellement pour contourner la vérification d'extension;
- Un durcissement insuffisant dans l'éditeur de cartes de crédit peut être exploité à distance par un utilisateur non authentifié avec un impact non spécifié;
- Une mauvaise exécution du code JavaScript sur les pages WebUI peut être exploitée à distance, éventuellement pour obtenir des informations sensibles ou usurper l'interface utilisateur.
NB: Ces vulnérabilités n'ont pas d'évaluation CVSS publique, donc la notation peut être changée par le temps.
NB: Google vient de réserver des numéros CVE pour ces vulnérabilités. L'information peut être changée bientôt.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com