Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgiler edinmeye, kullanıcı arabirimini taklit etmeye, güvenlik sınırlamalarını atlamaya ve isteğe bağlı olarak kod çalıştırmak zorunda kalabilir.
Aşağıda güvenlik açıklarının tam listesi:
- QUIC'de yazılan sınırlar, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- PDFium'da yığın arabellek taşması muhtemelen rasgele kod yürütmek için uzaktan kullanılabilir;
- Skia'da sınırların dışında, muhtemelen keyfi kod yürütmek için uzaktan yararlanılabilir;
- Ücretsiz olarak kullanıldıktan sonra PDFium, muhtemelen keyfi kod çalıştırmak için uzaktan kullanılabilir;
- LibXML'de ücretsiz kullanıldıktan sonra, muhtemelen keyfi kod çalıştırmak için uzaktan yararlanılabilir;
- WebAssembly'da yazım karmaşası, muhtemelen güvenlik kısıtlamalarını atlamak, isteğe bağlı kod çalıştırmak ve hassas bilgiler edinmek için uzaktan kullanılabilir.
- IPC çağrısında işaretçi bilgi ifşası, hassas bilgi elde etmek için uzaktan muhtemelen kullanılabilir;
- Blink'te okunan sınırların dışında, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Skia'da çapraz kaynaklı bilgi ifşası, hassas bilgi elde etmek için uzaktan muhtemelen kullanılabilir;
- Skia'da başlatılmamış değerin kullanılması, güvenlik kısıtlamalarını atlamak ve hassas bilgileri açığa çıkarmak için uzaktan kullanılabilir.
- Blink'te yönlendirme URL'sinin çapraz kaynaklı sızıntısı, hassas bilgiler elde etmek için uzaktan muhtemelen kullanılabilir.
- Omniboxcan'da URL sahteciliği, muhtemelen kullanıcı arabiriminin sahteciliğine karşı kullanılabilir;
- Yoğun bakımda tamsayı taşması, hizmet reddine neden olmak için uzaktan kullanılabilir.
- BoringSSL'deki SPAKE uygulaması ile ilgili sorun, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Omnibox'ta JavaScript'in engellenmesi, muhtemelen bir siteler arası komut dosyası (XSS) saldırısı gerçekleştirmek için uzaktan kullanılabilir.
Teknik detaylar
Not: Şu anda Google bu güvenlik açıkları için yalnızca CVE numaralarını ayırmıştır. Bilgi yakında değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!