Descripción
Se han encontrado múltiples vulnerabilidades graves en Google Chrome anteriores a 54.0.2840.99. Los usuarios malintencionados pueden explotar estas vulnerabilidades para aumentar los privilegios, posiblemente provocar la denegación del servicio y obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- La corrupción de montón en FFmpeg se puede explotar de forma remota para causar la denegación de servicio o posiblemente para obtener información confidencial;
- Las reglas de tipo aplicadas incorrectamente en V8 se pueden explotar de forma remota a través de una página HTML especialmente diseñada para explotar la corrupción del montón;
- Una fuga de privateClass en la API de extensiones se puede explotar de forma remota a través de una página HTML especialmente diseñada para obtener información confidencial (JavaScript con privilegios).
Detalles técnicos
La corrupción del montón en (1) ocurre debido a un error de apagado por uno, lo que resulta en una asignación de tamaño cero.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!