Descripción
Se han encontrado múltiples vulnerabilidades graves en Google Chrome. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, causar denegación de servicio y obtener privilegios.
A continuación hay una lista completa de vulnerabilidades:
- Una cadena que conduce al escape de sandbox se puede explotar remotamente para ejecutar código arbitrario;
- Una vulnerabilidad de escalamiento de privilegios en extensiones se puede explotar de forma remota para obtener privilegios;
- Una vulnerabilidad de tipo confusión en V8 se puede explotar de forma remota, posiblemente para ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento del buffer de pila en PDFium se puede explotar remotamente para causar la denegación de servicio;
NB: esta vulnerabilidad no tiene ninguna calificación pública CVSS, por lo que la clasificación puede cambiarse por el tiempo.
NB: En este momento, Google acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!