Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, contourner les restrictions de sécurité, usurper l'interface utilisateur, exécuter du code arbitraire, augmenter les privilèges, obtenir des informations sensibles et effectuer des attaques de script intersite.
Voici une liste complète des vulnérabilités:
- Une utilisation après libre dans le composant IndexedDB peut être exploitée à distance par un attaquant non authentifié afin de provoquer un déni de service;
- Une validation insuffisante de l'entrée non fiable dans le composant Plugins PPAPI peut être exploitée à distance par un attaquant non authentifié afin de contourner les restrictions de sécurité;
- Une implémentation inappropriée dans la gestion des boîtes de dialogue modales dans le composant Blink peut être exploitée à distance par un attaquant non authentifié pour usurper l'interface utilisateur;
- Type de confusion dans les extensions JavaScript peut être exploité à distance par un attaquant non authentifié afin de contourner les restrictions de sécurité;
- Le dépassement de pile dans le composant PDFium peut être exploité à distance par un attaquant non authentifié afin d'exécuter du code arbitraire;
- Une application de stratégie insuffisante lors de la navigation peut être exploitée à distance par un attaquant non authentifié pour effectuer une attaque de script cross-site universelle;
- Une validation insuffisante des entrées non fiables dans le composant Skia peut être exploitée à distance par un attaquant non authentifié afin de provoquer un déni de service;
- Une utilisation après libre dans le composant V8 peut être exploitée à distance par un attaquant non authentifié pour causer un déni de service;
- Une validation insuffisante de l'entrée non fiable dans le composant Plugins PPAPI peut être exploitée à distance par un attaquant non authentifié afin d'augmenter le privilège;
- Une utilisation après libre dans le composant Apps peut être exploitée à distance par un attaquant non authentifié afin de provoquer un déni de service;
- Une implémentation inappropriée dans le composant Omnibox peut être exploitée à distance par un attaquant non authentifié pour usurper l'interface utilisateur;
- L'utilisation d'une valeur non initialisée dans le composant Skia peut être exploitée à distance par un attaquant non authentifié afin d'obtenir des informations sensibles;
- Une implémentation inappropriée dans les interstitiels peut être exploitée à distance par un attaquant non authentifié pour usurper l'interface utilisateur;
- Insufficient Policy Enforcement dans le composant Omnibox peut être exploité à distance par un attaquant non authentifié pour usurper l'interface utilisateur;
- Une attaque de synchronisation dans le rendu SVG peut être exploitée à distance par un attaquant non authentifié pour effectuer une attaque de script inter-site universelle;
- La confusion de type dans le composant PDFium peut être exploitée à distance par un attaquant non authentifié afin de contourner les restrictions de sécurité;
- L'implémentation inappropriée de la gestion du gestionnaire de déchargement dans les invites d'autorisation peut être exploitée à distance par un attaquant non authentifié pour usurper l'interface utilisateur;
- Une implémentation inappropriée de l'API de paiement Web sur les composants blob: et data: dans le composant Web Payments peut être exploitée à distance par un attaquant non authentifié afin d'usurper l'interface utilisateur;
Détails techniques
NB: Cette vulnérabilité n'a aucune cote CVSS publique, donc la notation peut être changée par le temps.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !