Google Chromeの複数の脆弱性

説明

Google Chromeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、セキュリティ制限をバイパスしたり、ユーザーインターフェイスを偽装したり、任意のコードを実行したり、クロスサイトスクリプティング攻撃を行ったりする可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. WebAssemblyコンポーネントの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用され、任意のコードを実行する可能性があります。
2. Skiaコンポーネントの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用され、サービス拒否を引き起こす可能性があります。
3. LibXML2の不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用され、任意のコードを実行する可能性があります。
4. WebAudioコンポーネントの不特定の脆弱性が、認証されていない攻撃者によってリモートから悪用され、任意のコードを実行する可能性があります。
5. WebGLコンポーネントの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用され、任意のコードを実行する可能性があります。
6. PDFiumコンポーネントの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用され、任意のコードを実行する可能性があります。
7. Skiaコンポーネントの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用され、任意のコードを実行する可能性があります。
8. Google ChromeとChromiumの脆弱性は、認証されていない攻撃者によってリモートから悪用される可能性があり、万一のクロスサイトスクリプティング攻撃を行う可能性があります。
9. ImageCaptureコンポーネントの不特定の脆弱性が、認証されていない攻撃者によってリモートから悪用される可能性があり、サービス妨害を引き起こす可能性があります。
10. エクステンションUIの不特定の脆弱性は、認証されていない攻撃者によってリモートで利用される可能性があります。
11. DevToolsコンポーネントの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用される可能性があります。
12. PlatformIntegrationの特定されていない脆弱性が、認証されていない攻撃者によってリモートから悪用される可能性があります。
13. 拡張機能の不特定の脆弱性は、認証されていない攻撃者がセキュリティ制限をバイパスする可能性があるため、リモートから悪用される可能性があります。
14. Omniboxの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用される可能性があります。
15. Skiaコンポーネントの不特定の脆弱性は、認証されていない攻撃者によってリモートから悪用され、サービス拒否を引き起こす可能性があります。
16. Google ChromeとChromiumの脆弱性は、認証されていない攻撃者によってリモートから悪用される可能性があります。
17. Blinkコンポーネントの特定されていない脆弱性が、認証されていない攻撃者によってリモートから悪用される可能性があります。

---

技術的な詳細

注：この脆弱性には公開CVSSの格付けがないため、格付けは時間によって変更することができます。

注：現時点では、Googleはこれらの脆弱性のCVE番号を予約しています。情報はすぐに変更することができます。

オリジナルアドバイザリー

• Stable Channel Update for Desktop

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com