Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour éventuellement exécuter du code arbitraire, provoquer un déni de service, effectuer des attaques par script intersite, obtenir des informations sensibles, usurper l'interface utilisateur, contourner les restrictions de sécurité et effectuer des attaques non spécifiées.
Voici une liste complète des vulnérabilités:
- Une utilisation après une vulnérabilité gratuite dans Blink peut être exploitée à distance pour exécuter du code arbitraire;
- Une vulnérabilité de type confusion dans Blink peut être exploitée à distance pour exécuter du code arbitraire;
- Une stratégie trop permissive dans WebUSB peut être exploitée à distance pour effectuer des attaques non spécifiées;
- Les vulnérabilités de débordement de mémoire tampon multiple dans Skia peuvent être exploitées à distance pour provoquer un déni de service;
- Une utilisation après une vulnérabilité libre dans indexedDB peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité UXSS dans Chrome pour iOS peut être exploitée à distance pour effectuer des attaques de script intersite.
- Plusieurs vulnérabilités d'accès mémoire hors-limites dans WebRTC peuvent être exploitées à distance pour éventuellement obtenir des informations sensibles, provoquer un déni de service ou exécuter du code arbitraire;
- Une protection de mutabilité incorrecte dans WebAssembly peut être exploitée à distance, éventuellement pour obtenir des informations sensibles;
- Une utilisation de la vulnérabilité de mémoire non initialisée dans WebRTC peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité d'usurpation d'URL dans Omnibox peut être exploitée à distance pour usurper l'interface utilisateur;
- Un contournement de stratégie de redirection dans Blink peut être exploité à distance pour contourner les restrictions de sécurité;
- Une vulnérabilité d'usurpation d'interface utilisateur dans Blink peut être exploitée à distance pour usurper l'interface utilisateur;
- Plusieurs vulnérabilités d'accès mémoire hors-limites dans V8 peuvent être exploitées à distance pour éventuellement obtenir des informations sensibles, provoquer un déni de service ou exécuter du code arbitraire;
- Une fuite de l'état visité de la page dans Blink peut être exploitée à distance pour obtenir des informations sensibles;
- Une politique trop permissive dans Extentions peut être exploitée à distance pour effectuer des attaques non spécifiées;
- Plusieurs restrictions contournent les vulnérabilités du débogueur peuvent être exploitées à distance pour contourner les restrictions de sécurité;
- Une vulnérabilité d'accès mémoire hors-limites dans PDFium peut être exploitée à distance pour provoquer un déni de service;
- Un échappement incorrect de MathML dans Blink peut être exploité à distance pour provoquer un déni de service;
NB: Cette vulnérabilité n'a aucune cote CVSS publique, donc la notation peut être changée par le temps.
NB: Google vient de réserver des numéros CVE pour ces vulnérabilités. L'information peut être changée bientôt.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com