Descripción
Se han encontrado múltiples vulnerabilidades serias en Google Chrome anteriores a 58.0.3029.81. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario y falsificar la interfaz de usuario.
A continuación hay una lista completa de vulnerabilidades:
- La confusión de tipo en el componente PDFium puede ser explotada remotamente por un atacante no autenticado para causar la denegación de servicio;
- Un atacante no autenticado puede explotar de forma remota un uso posterior al componente PrintPreview para causar la denegación de servicio;
- La confusión de tipo en el componente Blink puede ser explotada remotamente por un atacante no autenticado para ejecutar código arbitrario;
- Insuficiente cumplimiento de políticas en el componente Omnibox puede ser explotado de forma remota por un atacante no autenticado para eludir las restricciones de seguridad;
- Una condición de carrera en la navegación puede ser explotada de forma remota por un atacante no autenticado para suplantar la interfaz de usuario;
- Un atacante no autenticado puede explotar de forma remota un uso que se realiza de forma gratuita para causar la denegación del servicio;
- Un desbordamiento numérico en el componente Skia puede ser explotado remotamente por un atacante no autenticado para causar la denegación de servicio;
- El manejo incorrecto de los cambios DOM en el componente Blink puede ser explotado remotamente por un atacante no autenticado para causar la denegación de servicio;
- La falta de una acción apropiada en la navegación de la página en el componente Blink puede ser explotada de forma remota por un atacante no autenticado para eludir las restricciones de seguridad;
- Las comprobaciones de coherencia insuficientes en el manejo de firmas en la pila de redes pueden ser explotadas remotamente por un atacante no autenticado para eludir las restricciones de seguridad;
- Un atacante no autenticado en navegación puede ser explotado de forma remota por un atacante no autenticado para suplantar la interfaz de usuario;
- El tipo MIME incorrecto de los informes de protección XSS en el componente Blink puede ser explotado de forma remota por un atacante no autenticado para escalar el privilegio;
Detalles técnicos
NB: esta vulnerabilidad no tiene ninguna calificación pública CVSS, por lo que la clasificación puede cambiarse por el tiempo.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!