説明
Google Chromeでは55.0.2883.75より前に複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してセキュリティ制限を回避し、コードを注入し、サービス拒否を引き起こし、機密情報を取得する可能性があります。
以下に、脆弱性の完全な一覧を示します。
- Blinkのiframeは、特別に設計されたHTMLページを介してリモートから悪用され、セキュリティ制限を迂回することができます（ノーリファラーポリシー）。
- PDFiumの使用後の脆弱性はリモートから悪用される可能性があり、サービス拒否や機密情報を取得する可能性があります。
- BlinkでのDOMツリーの破損は、HTML（UXSS）や任意のスクリプトを注入するために特別に設計されたHTMLページを介してリモートから利用することができます。
- Blinkでの遅延ページロードの不正な処理は、HTML（UXSS）や任意のスクリプトを注入するために特別に設計されたHTMLページを介してリモートから利用できます。
技術的な詳細
脆弱性（3）は、SVGシャドウツリーの漏洩によって引き起こされる可能性があります。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！