Descripción
Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden aprovechar estas vulnerabilidades para eludir las restricciones de seguridad, obtener información confidencial o denegar el servicio.
A continuación hay una lista completa de vulnerabilidades
- El manejo de caracteres se puede explotar de forma remota a través de una URL especialmente diseñada para obtener información sensible; (Androide)
- La condición de carrera se puede explotar de forma remota a través de manipulaciones de procesos de renderizado para eludir las restricciones de seguridad;
- Una asignación de memoria incorrecta en V8 se puede explotar remotamente a través de un JavaScript especialmente diseñado para causar la denegación de servicio;
- Un uso incorrecto del contexto de creación puede explotarse de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad;
- La falta de restricciones de ejecución de scripts en Blink se puede explotar de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad.
Detalles técnicos
Vulnerabilidad (1) relacionada con net / base / escape.cc y net / base / filename_util.cc que maneja incorrectamente los símbolos de barra diagonal y barra invertida. Esta vulnerabilidad puede ser explotada a través del ataque transversal de directorio.
Vulnerabilidad (2) ResourceDispatcherHostImpl :: BeginRequest funciona en content / browser / loader / resource_dispatcher_host_impl.cc y puede permitir que el atacante realice solicitudes HTTP arbitrarias. Esta vulnerabilidad puede aprovecharse mediante el acceso al proceso de renderizado y la reutilización de la ID de solicitud.
La vulnerabilidad (3) está relacionada con Zone :: Nueva función en zone.cc que no determina correctamente cuándo expandir ciertas asignaciones de memoria.
La vulnerabilidad (4) está relacionada con la función forEachForBinding en WebKit / Source / bindings / core / v8 / Iterable.h y puede aprovecharse para eludir la política Same Origin.
Vulnerabilidad (5) relacionada con la función TreeScope :: adoptionIfNeeded en WebKit / Source / core / dom / TreeScope.cpp en la implementación de DOM que no impide la ejecución de scripts durante las operaciones de adopción de nodos. Esta vulnerabilidad puede explotarse para eludir la Política de Same Origin.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com