Descripción
Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- Múltiples vulnerabilidades desconocidas pueden explotarse de forma remota para causar la denegación de servicio o posiblemente tener otros impactos desconocidos;
- Una validación incorrecta del recuento de intervalos en Skia se puede explotar remotamente para causar la denegación de servicio a través de datos serializados especialmente diseñados;
- Una implementación inadecuada de autocompletar se puede explotar remotamente a través de un sitio web especialmente diseñado para causar la denegación de servicio o posiblemente tener otro impacto desconocido;
- Un manejo inadecuado de vistas de extensión puede explotarse remotamente a través de vectores relacionados con extensiones para causar una denegación de servicio o posiblemente tener otro impacto no especificado;
- La falta de restricciones de URL en Blink se puede explotar de forma remota para causar la denegación de servicio a través de vectores relacionados con extensiones o posiblemente tener otro impacto desconocido;
- La falta de validación de los tipos de módulos en las consolidaciones de extensiones puede explotarse mediante manipulaciones de tipos personalizados para eludir las restricciones de seguridad u obtener información sensible;
- La falta de restricciones de navegación de marcos se puede explotar de forma remota a través de un código JavaScript especialmente diseñado para eludir la misma política de origen;
- La falta de restricciones de acceso se puede explotar de forma remota para eludir la misma política de origen.
Detalles técnicos
Vulnerabilidad (2) relacionada con la función SkRegion :: readFromMemory de core / SkRegion.cpp . Esta función no valida el conteo de intervalos.
La vulnerabilidad (3) se debe a un mal manejo de la interacción entre las actualizaciones de campo y el código JavaScript que desencadena la eliminación de un marco.
Vulnerabilidad (4) relacionada con extensions / renderer / runtime_custom_bindings.cc que no tiene en cuenta los efectos secundarios durante la creación de una matriz de vistas de extensión.
Vulnerabilidad (5) relacionada con WebKit / Source / devtools / front_end / devtools.js en el subsistema Developer Tools. Vulnerabilidad causada por la falta de comprobación de que el parámetro remoteFrontendUrl esté asociado a una URL de chrome-devtools-frontend.appspot.com .
Vulnerabilidad (6) relacionada con la función createCustomType en extensiones / renderer / resources / binding.js que no valida los tipos de módulo. Como resultado de la explotación, el atacante puede cargar módulos arbitrarios.
Vulnerabilidad (7) relacionada con la función FrameLoader :: startLoad en WebKit / Source / core / loader / FrameLoader.cpp que no impide las navegaciones durante las operaciones de separación de DocumentLoader .
Vulnerabilidad (8) causada por la falta de restricciones de acceso a los enlaces.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com