Descripción
Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden explotar estas vulnerabilidades posiblemente para causar denegación de servicio o falsificar la interfaz de usuario.
A continuación hay una lista completa de vulnerabilidades:
- El procesamiento incorrecto de AppMenifests se puede explotar de forma remota para realizar ataques no especificados;
- Una vulnerabilidad no especificada puede explotarse remotamente a través de una página web especialmente diseñada para eludir las restricciones de seguridad;
- La validación incorrecta de los envíos a Interstitials se puede explotar de forma remota a través de una página web especialmente diseñada para realizar ataques de scripts entre sitios;
- El procesamiento inadecuado de las llamadas de comunicación entre procesos (IPC) se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
- El procesamiento de datos de texturas incorrecto en WebGL se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
- Una vulnerabilidad en OmniBox se puede explotar de forma remota a través de una página web especialmente diseñada para falsificar la interfaz de usuario;
- Una vulnerabilidad no especificada puede explotarse de forma remota a través de filtros SVG para proporcionar un ataque de tiempo para obtener información sensible;
- El procesamiento inadecuado de los identificadores de fragmento de URL en Blink se puede explotar de forma remota para suplantar la interfaz de usuario;
- Las restricciones de acceso insuficientes se pueden explotar de forma remota para eludir las restricciones de seguridad;
- Una vulnerabilidad en el mecanismo de protección de Marca-de-la-Web (MOTW) puede explotarse remotamente a través de una página web especialmente diseñada para eludir las restricciones de seguridad;
- Una vulnerabilidad de desbordamiento del buffer de montón en WebGL se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
- Una administración incorrecta de la memoria en PDFium se puede explotar remotamente a través de un archivo PDF especialmente diseñado para causar la denegación de servicio;
- Una vulnerabilidad de desbordamiento del buffer de montón en Skia se puede explotar remotamente a través de una página web especialmente diseñada para obtener información sensible;
- Se pueden explotar múltiples vulnerabilidades no especificadas de forma remota a través de una página web especialmente diseñada para eludir las restricciones de seguridad;
- Una vulnerabilidad de desbordamiento de búfer de pila en Skia se puede explotar de forma remota a través de una página web especialmente diseñada para obtener información confidencial;
- Una vulnerabilidad no especificada puede explotarse remotamente a través de una página web especialmente diseñada para obtener información confidencial;
- Una vulnerabilidad de desbordamiento de búfer en Skia se puede explotar de forma remota para obtener información sensible;
- Una vulnerabilidad de desbordamiento de enteros en V8 se puede explotar de forma remota a través de una página web especialmente diseñada para ejecutar código arbitrario;
- Una vulnerabilidad de tipo confusión en V8 se puede explotar remotamente para ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento del buffer de montón en Skia se puede explotar remotamente a través de una página web especialmente diseñada para ejecutar código arbitrario;
- Una vulnerabilidad de condición de carrera en V8 se puede explotar remotamente para ejecutar código arbitrario;
- Un uso después de la vulnerabilidad libre en Blink se puede explotar remotamente a través de una página web especialmente diseñada para ejecutar código arbitrario;
- El uso múltiple después de las vulnerabilidades libres se puede explotar de forma remota a través de una página web especialmente diseñada para ejecutar código arbitrario;
- Múltiples restricciones incorrectas de la memoria compartida pueden explotarse de forma remota a través de una página web especialmente diseñada para ejecutar código arbitrario;
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!