Vulnerabilidades en Google Chrome

Vulnerabilidad en Google Chrome (CVE-2017-5030)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: El manejo incorrecto de especies complejas en V8 de Google Chrome anteriores a 57.0.2987.98 para Linux, Windows y Mac y 57.0.2987.108 para Android permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML especialmente diseñada.

Vulnerabilidad en Google Chrome (CVE-2017-5031)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un uso después de su liberación de ANGLE en Google Chrome anteriores a 57.0.2987.98 para Windows permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML diseñada especialmente.

Vulnerabilidad en Google Chrome (CVE-2017-5032)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: PDFium en Google Chrome anteriores a 57.0.2987.98 para Windows podría incrementar del final de un búfer, lo que permite a un atacante remoto realizar corrupción de pila heap a través de un archivo PDF especialmente elaborado.

Vulnerabilidad en Google Chrome (CVE-2017-5033)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Blink en Google Chrome anteriores a 57.0.2987.98 para Mac, Windows y Linux y 57.0.2987.108 para Android no propaga correctamente las restricciones CSP a las páginas locales de esquemas, lo que permite a un atacante remoto eludir la política de seguridad del contenido a través de una página HTML especialmente diseñada.

Vulnerabilidad en PDFium de Google Chrome (CVE-2017-5034)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un uso después de liberación en PDFium de Google Chrome versiones anteriores a 57.0.2987.98 para Linux y Windows, permitiría a un usuario remoto leer la memoria fuera de límites a través de un fichero PDF especialmente diseñado.

Vulnerabilidad en Google Chrome (CVE-2017-5035)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: En Google Chrome versiones anteriores a 57.0.2987.98 para Windows y Mac, se ocasiona una condición de carrera que podría causar que Chrome muestre información de certificado incorrecta de un sitio.

Vulnerabilidad en PDFium de Google Chrome (CVE-2017-5036)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un uso después de liberación en PDFium de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android, permitiría a un usuario remoto provocar un impacto indefinido a través de un archivo PDF especialmente diseñado.

Vulnerabilidad en FFmpeg de Google Chrome (CVE-2017-5037)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un desbordamiento de entero en FFmpeg de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows, y Linux y versión 57.0.2987.108 para Android permitiría a un atacante remoto escribir fuera de los límites de memoria a través de un archivo de vídeo especialmente diseñado. Relacionado con ChunkDemuxer.

Vulnerabilidad en Chrome Apps de Google Chrome (CVE-2017-5038)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Chrome Apps de Google Chrome versiones anteriores a 57.0.2987.98 para Linux, Windows y Mac, debido a un fallo de uso después de liberación en GuestView, permitiría a un atacante remoto leer la memoria fuera de los límites a través de una extensión de Chrome especialmente diseñada.

Vulnerabilidad en PDFium de Google Chrome (CVE-2017-5039)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un uso después de liberación en PDFium de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android permitiría a un usuario remoto provocar una corrupción de memoria dinámica (heap) a través de una archivo PDF especialmente diseñado.

Vulnerabilidad en V8 de Google Chrome (CVE-2017-5040)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: V8 de Google Chrome en versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android no realiza un chequeo que podría permitir a un atacante remoto leer valores en memoria a través de una página HTML especialmente diseñada.

Vulnerabilidad en Google Chrome (CVE-2017-5041)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Google Chrome versiones anteriores a 57.0.2987.100 gestiona incorrectamente las acciones ir adelante/atrás en la navegación lo que permitiría a un atacante remoto mostrar información incorrecta de un sitio a través de una página HTML especialmente diseñada.

Vulnerabilidad en Cast de Google Chrome (CVE-2017-5042)

Gravedad: Baja Baja
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Cast en Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android envía cookies a sitios descubiertos a través de SSDP, hecho que permitiría a un atacante en el segmento de red local iniciar conexiones a URLs arbitrarias pudiendo observar en texto plano cualquier cookie enviada.

Vulnerabilidad en Chrome Apps de Google Chrome (CVE-2017-5043)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Chrome Apps de Google Chrome versiones anteriores a 57.0.2987.98 para Linux, Windows y Mac, después de la liberación de un fallo en GuestView, permitiría a un atacante remoto leer la memoria fuera de los límites a través de una extensión de Chrome especialmente diseñada.

Vulnerabilidad en Skia de Google Chrome (CVE-2017-5044)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un desbordamiento de búfer de memoria dinámica (heap) en el proceso de filtrado en Skia de Google Chrome en versiones anteriores 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android, permitirían a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML especialmente diseñada.

Vulnerabilidad en XSS Auditor de Google Chrome (CVE-2017-5045)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: XSS Auditor de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android permiten la detección de la carga de un iframe bloqueado lo que permitiría a un atacante remoto conocer los nombre de variable de JavaScript mediante un ataque de fuerza bruta usando una página HTML especialmente diseñada.

Vulnerabilidad en V8 de Google Chrome (CVE-2017-5046)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: V8 de Google Chrome en versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android tiene una aplicación de política insuficiente lo que permitiría a un atacante remoto falsear el objeto de ubicación a través de una página HTML especialmente diseñada. Relacionada con la revelación de información de Blink.

Vulnerabilidad en FFmpeg de Google Chrome (CVE-2017-5047)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un desbordamiento de entero en FFmpeg de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android, permitiría a un atacante remoto escribir fuera de los límites de memoria a través de un archivo de vídeo especialmente diseñado. Relacionado con ChunkDemuxer.

Vulnerabilidad en FFmpeg de Google Chrome (CVE-2017-5048)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un desbordamiento de entero en FFmpeg de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows y Linux y versión 57.0.2987.108 para Android, permitiría a un atacante remoto escribir fuera de los límites de memoria a través de un archivo de vídeo especialmente diseñado. Relacionado con ChunkDemuxer.

Vulnerabilidad en FFmpeg de Google Chrome (CVE-2017-5049)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un desbordamiento de entero en FFmpeg de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows, y Linux y versión 57.0.2987.108 para Android permitiría a un atacante remoto escribir fuera de los límites de memoria a través de un archivo de vídeo especialmente diseñado. Relacionado con ChunkDemuxer.

Vulnerabilidad en FFmpeg de Google Chrome (CVE-2017-5050)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un desbordamiento de entero en FFmpeg de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows, y Linux y versión 57.0.2987.108 para Android permitiría a un atacante remoto escribir fuera de los límites de memoria a través de un archivo de vídeo especialmente diseñado. Relacionado con ChunkDemuxer.

Vulnerabilidad en FFmpeg de Google Chrome (CVE-2017-5051)

Gravedad: Media Media
Fecha de publicación: 24/04/2017 Last Update: 28/04/2017
Descripción: Un desbordamiento de entero en FFmpeg de Google Chrome versiones anteriores a 57.0.2987.98 para Mac, Windows, y Linux y versión 57.0.2987.108 para Android permitiría a un atacante remoto escribir fuera de los límites de memoria a través de un archivo de vídeo especialmente diseñado. Relacionado con ChunkDemuxer.