Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, kullanıcı arabirimini ve hassas bilgileri almaya neden olabilir.
Aşağıda güvenlik açıklarının tam listesi:
- IndexedDB'de kullanım-sonra-serbest, muhtemelen keyfi kod yürütmek için uzaktan kullanılabilir;
- PPAPI'de kullanım sonrası ücretsiz bir kullanım, muhtemelen isteğe bağlı kod yürütmek için kullanılabilir;
- Blink'teki belirtilmemiş bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
- Uzantılarda bir tür karmaşası güvenlik açığı, olasılıkla isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- PDFium'da bir sınır dışı yazma, muhtemelen isteğe bağlı kod yürütmek veya hizmet reddine neden olmak için uzaktan kullanılabilir.
- Belirlenemeyen bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Skia'da okunan sınırlar, muhtemelen isteğe bağlı kod yürütmek veya hizmet reddine neden olmak için uzaktan kullanılabilir.
- V8'de kullanım sonrası ücretsiz güvenlik açığı, olasılıkla isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- PPAPI'da sınır dışı yazılması, muhtemelen keyfi kod yürütmek için uzaktan kullanılabilir.
- Chrome Uygulamalarındaki kullanım sonrası bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
- OmniBox'ta birden fazla belirtilmemiş güvenlik açığı, kullanıcı arabirimini (URL'ler) taklit etmek için kullanılabilir;
- Skia'da başlatılmamış kullanıma ilişkin çoklu güvenlik açıkları, hizmet reddine veya belirtilmemiş başka bir etkiye neden olmak için uzaktan kullanılabilir.
- Tarayıcıda birden çok belirtilmemiş güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
- SQLite'deki bir işaretçi ifşası güvenlik açığı, isteğe bağlı kodu çalıştırmak için uzaktan kullanılabilir;
- SVG bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgileri elde etmek veya başka bir belirtilmemiş etki yaratmak için uzaktan kullanılabilir.
- PDFium'daki bir tür karmaşıklık güvenlik açığı, belirtilmemiş bir etkisi olması muhtemel olarak kullanılabilir;
- Payments iletişim kutusundaki belirlenmemiş bir güvenlik açığı, kullanıcı arabirimini taklit etmek için kullanılabilir.
Teknik detaylar
Güvenlik açığı (6) Android amaçlarıyla ilgilidir.
Not: Her güvenlik açığı CVSS derecesine sahip değildir, bu nedenle kümülatif CVSS derecelendirmesi temsilci olamaz.
Not: Şu anda Google, bu güvenlik açıkları için CVE numaralarını ayırmıştır. Bilgi yakında değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!