説明
Google Chromeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こし、ユーザーインターフェイスを偽装し、機密情報を取得する可能性があります。
以下に、脆弱性の完全な一覧を示します。
- IndexedDBのuse-after-freeは、任意のコードを実行するためにリモートから利用される可能性があります。
- PPAPIのuse-after-freeは任意のコードを実行するためにリモートで利用される可能性があります。
- Blinkの特定されていない脆弱性は、ユーザーインターフェイスを偽装するためにリモートから悪用される可能性があります。
- 拡張機能の型混乱の脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- PDFiumの範囲外書き込みは、リモートから任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
- 機密情報を取得するために、不特定の脆弱性がリモートから悪用される可能性があります。
- Skiaで読み込まれた範囲外は、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
- V8での使用後の脆弱性は、リモートから任意のコードを実行する可能性があります。
- PPAPIの範囲外書き込みは、リモートから任意のコードを実行する可能性があります。
- Chrome Appsの使用後フリーの脆弱性は、サービス拒否を引き起こす可能性があります。
- OmniBoxの複数の不特定の脆弱性を利用して、ユーザーインターフェイス（URL）を詐称することができます。
- Skiaでの初期化されていない使用に関連する複数の脆弱性は、サービス拒否または別の不特定の影響を引き起こす可能性があります。
- ブラウザ内の複数の不特定の脆弱性をリモートから悪用してユーザインタフェースを詐称することができます。
- SQLiteのポインタ公開脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
- SVGコンポーネントの特定されていない脆弱性は、機密情報を取得するために、または別の特定されていない影響をリモートから利用することができます。
- PDFiumの型混乱の脆弱性は、おそらく不特定の影響を及ぼす可能性があります。
- Paymentsダイアログの不特定の脆弱性を利用して、ユーザーインターフェイスを偽装することができます。
技術的な詳細
脆弱性（6）はAndroidの意図に関連しています。
注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。
注意：この瞬間、Googleはこの脆弱性のためにCVE番号を予約しました。情報はすぐに変更することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！