Descripción
Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, obtener información confidencial o eludir las restricciones de seguridad.
A continuación hay una lista completa de vulnerabilidades
- La falta de restricciones de mensajes IPC puede explotarse remotamente a través de mensajes especialmente diseñados para causar la denegación de servicio o posiblemente tener otro impacto desconocido;
- Se pueden aprovechar múltiples vulnerabilidades desconocidas para causar la denegación de servicio o posiblemente tener otro impacto desconocido;
- La falta de restricciones de pantalla completa se puede explotar de forma remota a través de un contenido especialmente diseñado para causar la denegación de servicio;
- La falta de restricciones de acceso en el subsistema de extensiones se puede explotar de forma remota a través del ataque de interceptación para eludir las restricciones de seguridad;
- Un manejo inapropiado de los ámbitos en Google V8 se puede explotar de forma remota a través de un código JavaScript especialmente diseñado para obtener información confidencial;
- La falta de restricciones de llamadas en Blink se puede explotar remotamente a través de un JavaScript especialmente diseñado para causar la denegación de servicio o posiblemente tener otro impacto no especificado;
- Una conversión de clave de matriz incorrecta en Blink se puede explotar remotamente a través de llamadas de API de IndexedDB especialmente diseñadas para causar denegación de servicio o posiblemente tener otro impacto desconocido;
Detalles técnicos
La vulnerabilidad (1) relacionada con render_frame_host_impl.cc y render_widget_host_impl.cc que no asegura que el destinatario de un determinado mensaje IPC sea un RenderFrame o RenderWidget válido.
Vulnerabilidad (3) relacionada con el navegador / ui / cocoa / browser_window_controller_private.mm que no procesa solicitudes de alternancia a pantalla completa durante una transición de pantalla completa.
Vulnerabilidad (4) causada por la falta de restricciones de acceso a Object.prototype. Esta vulnerabilidad permite cargar recursos involuntarios y, en consecuencia, desencadenar llamadas a funciones de JavaScript no intencionadas y eludir la Política de mismo origen.
Vulnerabilidad (6) relacionada con WebKit / Source / bindings / templates / interface.cpp que no impide ciertas llamadas de constructor.
Vulnerabilidad (7) relacionada con WebKit / Source / bindings / modules / v8 / V8BindingForModules.cpp que no considera adecuadamente los efectos secundarios de getter durante la conversión de la clave de matriz.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com