Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, obtenir des informations sensibles, provoquer un déni de service, usurper l'interface utilisateur, obtenir des privilèges, exécuter du code arbitraire et effectuer des attaques non spécifiées.
Voici une liste complète des vulnérabilités:
- Plusieurs vulnérabilités après utilisation dans Disk Cache peuvent être exploitées à distance pour exécuter du code arbitraire;
- Une vulnérabilité use-after-free dans WebAssembly peut être exploitée à distance pour exécuter du code arbitraire;
- Une vulnérabilité use-after-free dans PDFium peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
- Plusieurs vulnérabilités de contournement d'origine identiques dans Service Worker peuvent être exploitées à distance pour contourner les restrictions de sécurité;
- Une vulnérabilité de débordement de mémoire tampon dans Skia peut être exploitée à distance pour provoquer un déni de service;
- Une gestion incorrecte des plug-ins par Service Worker peut être exploitée à distance pour effectuer une attaque non spécifiée;
- Un débordement d'entier dans WebAssembly peut être exploité à distance pour provoquer un déni de service;
- Une vulnérabilité de régression de durcissement d'exploit dans Oilpan peut être exploitée à distance pour effectuer des attaques non spécifiées;
- Un manque d'exigence significative d'interaction de l'utilisateur avant le téléchargement du fichier peut être exploité à distance pour obtenir des informations sensibles;
- Les vulnérabilités multiples d'usurpation de l'interface utilisateur en plein écran peuvent être exploitées à distance pour usurper l'interface utilisateur;
- Plusieurs vulnérabilités d'usurpation d'URL dans Omnibox peuvent être exploitées à distance pour usurper l'interface utilisateur;
- Un contournement CORS dans ServiceWorker peut être exploité à distance pour contourner les restrictions de sécurité;
- Une protection insuffisante du prototol de débogage distant dans DevTools peut être exploitée à distance pour effectuer des attaques non spécifiées;
- Une vulnérabilité d'usurpation d'identité dans les autorisations peut être exploitée à distance pour usurper l'interface utilisateur;
- Une gestion incorrecte des promesses dans la V8 peut être exploitée à distance pour éventuellement obtenir des privilèges;
- Un traitement incorrect des fichiers par FileAPI peut être exploité à distance pour éventuellement exécuter du code arbitraire;
- Une manipulation incorrecte des fichiers en clair peut être exploitée à distance via le fichier: // éventuellement pour provoquer un déni de service;
- Une vulnérabilité heap-use-after-free dans DevTools peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
- Une gestion incorrecte des URL dans DevTools peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité d'usurpation d'URL dans Navigation peut être exploitée à distance pour usurper l'interface utilisateur;
- Une vulnérabilité de contournement CSP peut être exploitée à distance pour contourner les restrictions de sécurité;
- Une vulnérabilité de contournement SmartScreen dans les téléchargements peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
- Une gestion incorrecte de la mémoire insuffisante dans WebAssembly peut être exploitée à distance, probablement pour provoquer un déni de service et exécuter du code arbitraire;
- Des paramètres de saisie automatique qui prêtent à confusion peuvent être exploités à distance pour obtenir des informations sensibles ou provoquer un déni de service;
- Une utilisation incorrecte des objets distribués dans Google Software Updater sur MacOS peut être exploitée à distance pour effectuer des attaques non spécifiées.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !