Google Chrome többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 5.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat, érzékeny információkat szivárogtathatnak ki, spoofing támadásokat hajthatnak végre és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egyes meghatározatlan homografikus sorozatok felhasználhatóak az URL sáv meghamisítására.
2. Az alkalmazás nem korlátozza megfelelően a vágólaphoz történő hozzáférést. Ezt kihasználva hozzáférhető a vágólap tartalma.
3. Egy stale pointer hiba található az SVG szűrőknél. Jelenleg nem áll rendelkezésre több információ.
4. Egy ismeretlen hiba kihasználható a telepített összetevők, kiterjesztések megszámlálására.
5. Egy felaszabadítás utáni használat (use-after-free) hiba található az értesítési előadón belül. Jelenleg nem áll rendelkezésre több információ.
6. Egy ismeretlen hiba az értesítési engedélyeknél kihasználható a memória tartalmának megváltoztatására.
7. “Egész szám hibák” találhatóak WebSocket-eknél. Jelenleg nem áll rendelkezésre több információ.
8. Egy ismeretlen hiba a számláló node-oknál kihasználható a memória tartalmának megváltoztatására.
9. Az alkalmazás túl részletesen tárolja az automatikus kiegészítő bejegyzéseket. Jelenleg nem áll rendelkezésre több információ.
10. Egy stale pointer hiba található a focus kezelésénél. Jelenleg nem áll rendelkezésre több információ.
11. Egy ismeretlen hiba található sandbox paraméter deszerializációjánál.
12. Egy ismeretlen hiba kihasználható cross-origin képlopások kivitelezésére.

Megjegyzés: További hiba található WebSocket-ekkel kapcsolatban ami kihasználható “NULL crash” előidézésére és a felugró ablakok blokkolásának megkerülésére üres keret célok segítségével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 41242
Gyártói referencia: googlechromereleases.blogspot.com