Descripción
Se han encontrado múltiples vulnerabilidades serias en las versiones de Google Chrome anteriores a 59.0.3071.104. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar el dominio y posiblemente causar una denegación de servicio, eludir las restricciones de seguridad u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades:
- Una vulnerabilidad no especificada en IndexedDB que permite que Sandbox Escape se pueda explotar de forma remota, posiblemente para eludir las restricciones de seguridad y obtener información confidencial;
- Una lectura fuera de límites en V8 se puede explotar remotamente para causar una denegación de servicio u obtener información confidencial;
- Una vulnerabilidad no especificada en Omnibox se puede explotar remotamente para suplantar el dominio.
Nota: Estas vulnerabilidades no tienen ninguna calificación pública de CVSS, por lo que la clasificación puede cambiarse por el tiempo.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!