Vulnerabilidades

El plugin Flash en Google Chrome anterior 27.0.1453.116 no determinar correctamente si un usuario desea autorizar el acceso de una aplicación Flash a la cámara o micrófono, que permite a atacantes remotos obtener información sensible del entorno físico de una máquina a través de ataques de clickjacking, como se…

Múltiples desbordamientos de enteros en X.org libchromeXvMC y libchromeXvMCPro en openchrome v0.3.2 y anteriores permiten que los servidores X provoquen una asignación de memoria insuficiente y un desbordamiento de búfer a través de vectores relacionados con las funciones (1) uniDRIOpenConnection y (2)…

Múltiples vulnerabilidades no especificadas en Google Chrome anterior a v27.0.1453.110 permite que los atacantes puedan provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos.

La funcionalidad PDF en Google Chrome anterior a v27.0.1453.110 permite a atacantes remotos causar una denegación de servicio (operación free inválida) o posiblmente tener otro impacto no especificado mediante vectores desconocidos.

Google Chrome anterior a v27.0.1453.110 no controla correctamente sockets SSL, lo que permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria) a través de vectores no especificados.

Skia, como se usaba en Google Chrome anterior a v27.0.1453.110, no gestiona correctamente la aceleración GPU, lo que permite a atacantes remotos causar una denegación de servicio (corrupción de memoria) o posiblemente tener otro impacto no especificado mediante vectores desconocidos.

Vulnerabilidad de tipo "usar después de liberar" en la implementación SVG de Google Chrome anterior a 27.0.1453.110 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores desconocidos.

Vulnerabilidad de tipo "usar después de liberar" en Google Chrome anterior a 27.0.1453.110 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores relacionados con el acceso a una API de base de datos por un proceso de trabajo.

Google Chrome anterior a v27.0.1453.110 permite a atacantes remotos eludir la política del mismo origen (Same Origin Policy9 y generar "namespace pollution" mediante vectores no especificados.

Vulnerabilidad de "usar despues de liberar" en la implementación Audio en HTML5 en Google Chrome anterior a v27.0.1453.110 permite a atacantes remotos causar una denegación de servicio o posiblmente tener un impacto no especificado mediante vectores desconocidos.

Vulnerabilidad de tipo "usar después de liberar" en Google Chrome anterior a 27.0.1453.110 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores relacionados con el manejo de imágenes.

Vulnerabilidad de tipo "usar después de liberar" en Google Chrome anterior a 27.0.1453.110 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores relacionados con el manejo de la entrada.

Las Developer Tools API en Google Chrome anterior a v27.0.1453.110 permite a atacantes remotos causar una denegación de servicio (corrupción de memoria) o posiblemnte tener otro impacto no específico mediante vectores desconocidos.

Google Chrome anterior a v27.0.1453.110 en Windows proporciona un identificador incorrecto a un proceso de render en circunstancias no especificadas, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Google Chrome anterior a v27.0.1453.93, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro a (1) drag-and-drop o (2)copy-and-paste operation.

El XSS Auditor en Google Chrome anterior a v27.0.1453.93 puede permitir a atacantes remotos obtener información sensible mediante vectores no especificados.

Condición de carrera en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio (usar despues de liberar y caída de la aplicación) o posiblemente tener un impacto no especificado mediante vectores desconocidos.

Vulnerabilidad "usar despues de liberar" en el cargador media en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores desconocidos, una vulnerabilidad diferente a CVE-2013-2840.

La implementación Web Audio en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio (corrupción de memoria) o posiblemnte tener otro impacto no específico mediante vectores desconocidos.

Vulnerabilidad de tipo "usar despues de liberar" en la implementación de hojas de estilo (Cascading Style Sheets: CSS) en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores relacionados con la…

Vulnerabilidad de tipo "usar despues de liberar" en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado mediante vectores relacionados con la manipulación de datos hablados.

Vulnerabilidad de tipo "usar despues de liberar" en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificados realacionados con la manipulación de "widgets".

Vulnerabilidad de tipo "usar despues de liberar" en Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificados realacionados con la manipulación de recursos "Pepper".

Vulnerabilidad de tipo "usar despues de liberar" en el cargador de Google Chrome anterior a v27.0.1453.93 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificados mediante vectores desconocidos. una vulnerabilidad diferente a CVE-2013-2846.

Google Chrome anterior a v27.0.1453.93 no lleva a cabo correctamente un "cast" de una variable no especificada durante la manipulación de los datos del portapapeles, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos.