Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, muhtemelen rasgele kod yürütmek, hizmet reddine neden olmak, siteler arası komut dosyası saldırıları yapmak, hassas bilgiler edinmek, kullanıcı arabirimini kullanmak, güvenlik sınırlamalarını atlamak ve belirtilmemiş saldırılar gerçekleştirmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Blink'deki ücretsiz güvenlik açığı sonrası kullanım, keyfi kod yürütmek için uzaktan kullanılabilir;
- Blink'te bir tür karmaşası güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
- WebUSB'de aşırı izin veren bir politika belirlenemeyen saldırıları gerçekleştirmek için uzaktan kullanılabilir.
- Skia'daki çoklu yığın bellek taşması güvenlik açıkları hizmet reddine neden olmak için uzaktan kullanılabilir;
- IndexedDB'deki serbest güvenlik açığı sonrası kullanım, hizmet reddine neden olmak için uzaktan kullanılabilir;
- IOS için Chrome'daki bir uXSS güvenlik açığı, siteler arası komut dosyası saldırılarını gerçekleştirmek için uzaktan kullanılabilir.
- WebRTC'deki birden fazla sınır dışı bellek erişimi güvenlik açığı, hassas bilgiler elde etmek, hizmet reddine neden olmak veya isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
- WebAssembly'da yanlış bir mutabilite koruması, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- WebRTC'de başlatılmamış bellek güvenlik açığı kullanımı, hizmet reddine neden olmak için uzaktan kullanılabilir;
- Omnibox'ta bir URL sahteciliği güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
- Blink'te bir yönlendirme politikası atlaması, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- Blink'teki bir UI sahteciliği güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
- V8'deki birden fazla sınır dışı bellek erişimi güvenlik açığı, hassas bilgiler elde etmek, hizmet reddine neden olmak veya isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
- Blink'te sayfanın ziyaret edilen durumunun bir sızıntısı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Belirtilmemiş saldırıların gerçekleştirilmesi için Uzatmalar'da aşırı izin veren bir politika uzaktan kullanılabilir.
- Hata ayıklayıcıdaki çoklu kısıtlama baypas güvenlik açıkları, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- PDF dışı bir bellek erişimi güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Blink'te MathML'den yanlış bir şekilde kaçmak, hizmet reddine neden olmak için uzaktan kullanılabilir.
Not: Bu güvenlik açığının kamuya açık CVSS değeri yoktur, bu nedenle derecelendirme zamana göre değiştirilebilir.
Not: Şu anda Google bu güvenlik açıkları için yalnızca CVE numaralarını ayırmıştır. Bilgi yakında değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com