説明
Google Chromeでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否、セキュリティ制限の迂回、ユーザーインターフェイスの偽装、任意のコードの実行、特権のエスカレート、機密情報の取得、クロスサイトスクリプティング攻撃の実行を行うことができます。
以下に、脆弱性の完全な一覧を示します。
- IndexedDBコンポーネントで無料で使用すると、認証されていない攻撃者によってリモートから悪用され、サービス妨害を引き起こす可能性があります。
- PPAPIの信頼できない入力の検証が不十分プラグインコンポーネントは、認証されていない攻撃者によってセキュリティの制限をバイパスするためにリモートから悪用される可能性があります。
- Blinkコンポーネントのモーダルダイアログ処理における不適切な実装は、認証されていない攻撃者によってリモートから利用され、ユーザーインターフェイスを偽装することができます。
- 拡張機能の型混乱JavaScriptは、認証されていない攻撃者がセキュリティ制限を回避するためにリモートから悪用される可能性があります。
- PDFiumコンポーネントのスタックオーバーフローは、認証されていない攻撃者が任意のコードを実行するためにリモートから悪用される可能性があります。
- ナビゲーション中の不十分なポリシー施行は、認証されていない攻撃者によってリモートから悪用され、汎用のクロスサイトスクリプティング攻撃を実行できます。
- Skiaコンポーネントの信頼できない入力の検証が不十分であると、認証されていない攻撃者がサービス拒否を引き起こす可能性があります。
- V8コンポーネントのフリー後の使用は、認証されていない攻撃者によってリモートから悪用され、サービス拒否を引き起こす可能性があります。
- PPAPIプラグインコンポーネントの信頼できない入力の検証が不十分であると、認証されていない攻撃者がリモートから権限を昇格させることができます。
- Appsコンポーネントで無料で使用すると、認証されていない攻撃者によってリモートから悪用され、サービス拒否が発生する可能性があります。
- Omniboxコンポーネントの不適切な実装は、認証されていない攻撃者がリモートからユーザーインターフェイスを偽装するために悪用される可能性があります。
- Skiaコンポーネントで初期化されていない値を使用すると、認証されていない攻撃者がリモートから機密情報を取得することができます。
- インタースティシャルでの不適切な実装は、認証されていない攻撃者がユーザーインターフェースを偽装するためにリモートから悪用される可能性があります。
- 不十分なポリシーの強制Omniboxコンポーネントは、認証されていない攻撃者によってリモートからユーザーインターフェイスを偽装するために悪用される可能性があります。
- SVGレンダリングでのタイミング攻撃は、認証されていない攻撃者によってリモートから悪用され、汎用のクロスサイトスクリプティング攻撃を実行できます。
- PDFiumコンポーネントのタイプ混乱は、認証されていない攻撃者がセキュリティ制限を回避するためにリモートから悪用される可能性があります。
- アクセス許可プロンプトでのアンロードハンドラ処理の不適切な実装は、認証されていない攻撃者によってリモートからユーザーインターフェイスを偽装するために悪用される可能性があります。
- blob：and data：Web PaymentsコンポーネントのWebペイメントAPIの不適切な実装は、認証されていない攻撃者がリモートでユーザーインターフェイスを偽装することによって悪用される可能性があります。
技術的な詳細
注：この脆弱性には公開CVSSの格付けがないため、格付けは時間によって変更することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！