Descripción
Se han encontrado múltiples vulnerabilidades críticas en Google Chrome. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad o inyectar código arbitrario.
A continuación hay una lista completa de vulnerabilidades
- El conflicto de nombres se puede explotar de forma remota a través de un JavaScript especialmente diseñado;
- Una vulnerabilidad de uso después de libre puede explotarse remotamente mediante un funcionamiento incorrecto con Web SQL Database, una imagen GIF especialmente diseñada, moviendo elemento SCIPT a diferentes documentos, vectores relacionados con notificadores de caché, vectores relacionados con campos de solo lectura o entradas no válidas, vectores relacionado con el desapego del marco;
- La falta de verificación de parámetros se puede explotar de forma remota a través de un video VPx especialmente diseñado;
- La vulnerabilidad desconocida se puede explotar de forma remota a través de vectores relacionados con PDFium y Skia;
- Las restricciones de URL inadecuadas se pueden explotar de forma remota a través de una extensión especialmente diseñada;
- Los problemas con la inicialización de la memoria se pueden explotar de forma remota a través de una imagen especialmente diseñada;
- El desbordamiento de enteros se puede explotar de forma remota a través de vectores relacionados con la asignación de memoria;
- El desbordamiento de enteros y la operación de escritura fuera de límites se pueden explotar de forma remota a través de vectores relacionados con Skia;
- Los enumeradores de compilación incorrectos se pueden explotar remotamente a través de vectores relacionados con Blink;
- La falta de una real operación de la aplicación y la inicialización de la memoria pueden explotarse remotamente a través de un CSS especialmente diseñado;
- El manejo inadecuado del estado 407 se puede explotar de forma remota a través de una respuesta especialmente diseñada.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!