Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire, contourner les restrictions de sécurité, usurper l'interface utilisateur, obtenir des informations sensibles et effectuer des attaques par script intersite.
Voici une liste complète des vulnérabilités:
- Une vulnérabilité use-after-free dans le composant WebUI peut être exploitée à distance pour provoquer un déni de service;
- Une application incomplète des restrictions sur la page Nouvel onglet peut être exploitée à distance pour obtenir des informations sensibles;
- Une application incomplète de la «politique de non-référence» peut être exploitée à distance pour obtenir des informations sensibles;
- Une vulnérabilité dans le composant XSS Auditor peut être exploitée à distance pour obtenir des informations sensibles;
- Plusieurs vulnérabilités dans Omnibox peuvent être exploitées à distance via des pages Web spécialement conçues pour usurper l'interface utilisateur;
- Une vulnérabilité non spécifiée dans le composant Permission peut être exploitée à distance pour usurper l'interface utilisateur;
- Une application insuffisante des restrictions sur la stratégie de référent dans le composant Blink peut être exploitée à distance pour contourner les restrictions de sécurité et obtenir des informations sensibles;
- Une vulnérabilité d'isolation d'URL d'origine croisée dans le composant WebGL peut être exploitée à distance pour obtenir des informations sensibles.
- Un nettoyage insuffisant des URL externes peut être exploité à distance pour obtenir des informations sensibles;
- Une vulnérabilité non spécifiée dans le composant OmniBox peut être exploitée à distance pour usurper l'interface utilisateur;
- Une vulnérabilité non spécifiée peut être exploitée à distance pour usurper l'interface utilisateur;
- Une vulnérabilité non spécifiée peut être exploitée à distance pour contourner les restrictions de sécurité;
- Une vulnérabilité de validation d'entrée insuffisante dans le composant DevTools peut être exploitée à distance pour effectuer une attaque XSS (cross-site scripting);
- Une vulnérabilité de débordement de tas dans le composant WebGL peut être exploitée à distance pour provoquer un déni de service et exécuter du code arbitraire;
- Une vulnérabilité insuffisante des exigences de gestes utilisateur dans le composant de remplissage automatique peut être exploitée à distance pour obtenir des informations sensibles;
- Une vulnérabilité de débordement d'entier dans WebAssembly peut être exploitée à distance pour provoquer un déni de service;
- Plusieurs vulnérabilités d'isolation insuffisantes dans le composant DevTools peuvent être exploitées à distance pour contourner les restrictions de sécurité;
- Un débordement d'entier dans le composant Blink peut être exploité à distance pour provoquer un déni de service;
- Une vulnérabilité de condition de concurrence peut être exploitée à distance pour contourner les restrictions de sécurité;
- Des vulnérabilités non spécifiées dans le composant Shared Worker peuvent être exploitées à distance pour contourner les restrictions de sécurité.
- Une utilisation après libre dans le composant PDFium peut être exploiteur à distance pour excuter du code arbitraire;
- L'utilisation d'une vulnérabilité de valeur non initialisée dans le composant Open Graphics Library for Embedded Systems peut être exploitée à distance pour provoquer un déni de service et obtenir des informations sensibles.
- Une composition incorrecte de la vulnérabilité des variables peut être exploitée à distance pour usurper l'interface utilisateur.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !