説明
59.0.3071.104より前のバージョンのGoogle Chromeでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してドメインを詐称し、サービス拒否、セキュリティ制限の回避、機密情報の取得を行う可能性があります。
以下に、脆弱性の完全な一覧を示します。
- Sandbox Escapeをセキュリティ上の制限をバイパスして機密情報を取得するためにリモートから利用できるIndexedDBの脆弱性。
- V8の範囲外読み出しは、サービス拒否を引き起こす可能性があり、機密情報を取得する可能性があります。
- Omniboxの不特定の脆弱性は、ドメインを詐称するためにリモートから悪用される可能性があります。
注：これらの脆弱性には公開CVSSの格付けがないため、格付けはその時までに変更することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！