Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, usurper l'interface utilisateur et obtenir des informations sensibles.
Voici une liste complète des vulnérabilités:
- Une utilisation-after-free dans IndexedDB peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
- Un use-after-free dans PPAPI peut être exploité à distance pour exécuter du code arbitraire;
- Une vulnérabilité non spécifiée dans Blink peut être exploitée à distance pour usurper l'interface utilisateur;
- Une vulnérabilité de type confusion dans les extensions peut être exploitée à distance éventuellement pour exécuter du code arbitraire;
- Une écriture hors-limites dans PDFium peut être exploitée à distance pour éventuellement exécuter du code arbitraire ou provoquer un déni de service;
- Une vulnérabilité non spécifiée peut être exploitée à distance pour obtenir des informations sensibles;
- Une lecture hors-limites dans Skia peut être exploitée à distance, peut-être pour exécuter du code arbitraire ou provoquer un déni de service;
- Une vulnérabilité use-after-free dans V8 peut être exploitée à distance pour exécuter du code arbitraire;
- Une écriture hors-limites dans PPAPI peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
- Une vulnérabilité d'utilisation après mise à jour dans Chrome Apps peut être exploitée à distance pour provoquer un déni de service.
- Plusieurs vulnérabilités non spécifiées dans OmniBox peuvent être exploitées pour usurper l'interface utilisateur (URL);
- De multiples vulnérabilités liées à l'utilisation non initialisée dans Skia peuvent être exploitées à distance pour éventuellement provoquer un déni de service ou un autre impact non spécifié;
- Plusieurs vulnérabilités non spécifiées dans le navigateur peuvent être exploitées à distance pour usurper l'interface utilisateur;
- Une vulnérabilité de divulgation de pointeur dans SQLite peut être exploitée à distance pour exécuter du code arbitraire;
- Une vulnérabilité non spécifiée dans le composant SVG peut être exploitée à distance pour obtenir des informations sensibles ou avoir un autre impact non spécifié;
- Une vulnérabilité de type confusion dans PDFium peut être exploitée pour éventuellement avoir un impact non spécifié;
- Une vulnérabilité non spécifiée dans la boîte de dialogue Paiements peut être exploitée pour usurper l'interface utilisateur.
Détails techniques
Vulnérabilité (6) est liée aux intentions d'Android.
NB: Toutes les vulnérabilités n'ont pas toutes une cote CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.
NB: À ce moment, Google a réservé des numéros CVE pour ces vulnérabilités. L'information peut être changée bientôt.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com