Varias vulnerabilidades en Google Chrome

Descripción

Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden explotar estas vulnerabilidades posiblemente para causar denegación de servicio o falsificar la interfaz de usuario.

A continuación hay una lista completa de vulnerabilidades:

1. El procesamiento incorrecto de AppMenifests se puede explotar de forma remota para realizar ataques no especificados;
2. Una vulnerabilidad no especificada puede explotarse remotamente a través de una página web especialmente diseñada para eludir las restricciones de seguridad;
3. La validación incorrecta de los envíos a Interstitials se puede explotar de forma remota a través de una página web especialmente diseñada para realizar ataques de scripts entre sitios;
4. El procesamiento inadecuado de las llamadas de comunicación entre procesos (IPC) se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
5. El procesamiento de datos de texturas incorrecto en WebGL se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
6. Una vulnerabilidad en OmniBox se puede explotar de forma remota a través de una página web especialmente diseñada para falsificar la interfaz de usuario;
7. Una vulnerabilidad no especificada puede explotarse de forma remota a través de filtros SVG para proporcionar un ataque de tiempo para obtener información sensible;
8. El procesamiento inadecuado de los identificadores de fragmento de URL en Blink se puede explotar de forma remota para suplantar la interfaz de usuario;
9. Las restricciones de acceso insuficientes se pueden explotar de forma remota para eludir las restricciones de seguridad;
10. Una vulnerabilidad en el mecanismo de protección de Marca-de-la-Web (MOTW) puede explotarse remotamente a través de una página web especialmente diseñada para eludir las restricciones de seguridad;
11. Una vulnerabilidad de desbordamiento del buffer de montón en WebGL se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
12. Una administración incorrecta de la memoria en PDFium se puede explotar remotamente a través de un archivo PDF especialmente diseñado para causar la denegación de servicio;
13. Una vulnerabilidad de desbordamiento del buffer de montón en Skia se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
14. Se pueden explotar múltiples vulnerabilidades no especificadas de forma remota a través de una página web especialmente diseñada para eludir las restricciones de seguridad;
15. Una vulnerabilidad de desbordamiento de búfer de pila en Skia se puede explotar de forma remota a través de una página web especialmente diseñada para obtener información confidencial;
16. Una vulnerabilidad no especificada puede explotarse remotamente a través de una página web especialmente diseñada para obtener información confidencial;
17. Una vulnerabilidad de desbordamiento de búfer en Skia se puede explotar de forma remota para obtener información sensible;
18. Una vulnerabilidad de desbordamiento de enteros en V8 se puede explotar de forma remota a través de una página web especialmente diseñada para ejecutar código arbitrario;
19. Una vulnerabilidad de tipo confusión en V8 se puede explotar remotamente para ejecutar código arbitrario;
20. Una vulnerabilidad de desbordamiento del buffer de montón en Skia se puede explotar remotamente a través de una página web especialmente diseñada para ejecutar código arbitrario;
21. Una vulnerabilidad de condición de carrera en V8 se puede explotar remotamente para ejecutar código arbitrario;
22. Un uso después de la vulnerabilidad libre en Blink se puede explotar remotamente a través de una página web especialmente diseñada para ejecutar código arbitrario;
23. El uso múltiple después de las vulnerabilidades libres se puede explotar de forma remota a través de una página web especialmente diseñada para ejecutar código arbitrario;
24. Múltiples restricciones incorrectas de la memoria compartida pueden explotarse de forma remota a través de una página web especialmente diseñada para ejecutar código arbitrario;

Notas informativas originales

• Stable Channel Update for Desktop

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com