Descripción
Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, ejecutar código arbitrario u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- La corrupción del montón en FFmpeg se puede explotar remotamente a través de un archivo de video especialmente diseñado para causar la denegación de servicio o posiblemente ejecutar código arbitrario;
- El acceso fuera de límites en V8 se puede explotar remotamente a través de una página HTML especialmente diseñada para causar denegación de servicio o posiblemente ejecutar código arbitrario;
- Una fuga de privateClass en la API de extensiones se puede explotar de forma remota a través de una página HTML especialmente diseñada para obtener información confidencial (JavaScript con privilegios).
Detalles técnicos
La corrupción del montón en (1) ocurre debido a un error de apagado por uno, lo que resulta en una asignación de tamaño cero.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!