説明
Google Chromeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、セキュリティ制限を回避したり、ユーザーインターフェイスを偽装したり、任意のコードを挿入したり、サービス拒否を引き起こしたり、機密情報を取得する可能性があります。
以下は、脆弱性の完全なリストです
- エクステンションバインディングで未知の脆弱性が悪用され、細工されたWebサイトからXSS攻撃を行うことができます。
- Google V8で不適切なデータ型を使用すると、細工されたJavaScriptコードを使用してリモートから悪用され、サービス妨害を引き起こす可能性があります。
- PDFiumの色空間変換機能の不適切な実装は、特別に細工されたPDF文書を介してリモートから利用され、プロセスメモリから機密情報を取得したり、サービス拒否を引き起こしたりする可能性があります。
- メディアサブシステムの初期化されていないデータ構造は、不明なベクタを介してリモートから悪用され、サービス拒否を引き起こす可能性があります。
- 不適切なフレームの削除は、サービス拒否を引き起こすために細工された拡張機能を介してリモートから悪用される可能性があります。
- Android上のGoogle Chromeでの不適切なダウンロードの実装は、指定されていないベクターを経由してリモートからダウンロードされたファイルパスの制限をバイパスするために悪用される可能性があります。
- Extensionsサブシステムの不適切な原点比較メソッドは、機密情報を取得するために細工された拡張を介してリモートから利用することができます。
- 不適切なフォーカス処理は、アドレスバーをスプーフィングするために細工されたURLを介してリモートから利用することができます。
- 複数の別の未知の脆弱性。
技術的な詳細
Extensionsサブシステムのextensions / renderer / module_system.ccの ModuleSystem :: RequireForJsInner関数に関連する脆弱性（1） 。
LoadBuffer関数の不適切な実装に起因する脆弱性（2） 。 Mishandlesのデータ型を使用すると、リモートの攻撃者は、 コンパイラ/ pipeline.ccおよびcompiler / simplified -lowering.ccに関連する範囲外の書き込み操作をトリガできます。
fxcodec / codec / fx_codec_jpx_opj.cppでのsycc420_to_rgbおよびsycc422_to_rgb機能の不適切な実装に起因する脆弱性（3） 。それは、PDF文書内の細工されたJPEG2000データを介して範囲外を読み取ることを可能にします。
脆弱性（4）により、攻撃者は無効な読み取り操作を引き起こす可能性があります。
脆弱性（5）は、Google Chromeがコールバックの実行中にフレームの削除が発生する可能性があると誤って判断したために発生します。それは遠隔の攻撃者が自由に使えるようにするか、あるいは他にも影響を与えない可能性があります。
間違ってGetOriginメソッドに依存することにより引き起こされる脆弱性（7） 。これにより、リモート攻撃者は同じ発信元ポリシーをバイパスできます。
content / browser / web_contents / web_contents_impl.ccの WebContentsImpl :: FocusLocationBarByDefault関数の特定の空白ページに関する不適切なフォーカス処理によって引き起こされる脆弱性（8） 。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com