Vulnerabilidades

La funcionalidad PDF en Google Chrome anterior a v21.0.1180.57 en Mac OS X y Linux, y anterior a v21.0.1180.60 en Windows y Chrome Frame, no maneja adecuadamente la vinculación con objetos, lo que permite a atacantes remotos provocar una denegación de servicio (use-after-free) o tener un impacto no especificado a…

Múltiples desbordamientos de enteros en la funcionalidad PDF en Google Chrome anterior a v21.0.1180.57 en Mac OS X y Linux, y anterior a v21.0.1180.60 en Windows y Chrome Frame, que permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de un documento…

Múltiples vulnerabilidades no especificadas en la funcionalidad PDF en Google Chrome anterior a v21.0.1180.57 en Mac OS X y Linux, y anterior a v21.0.1180.60 en Windows y Chrome Frame, qué permite a atacantes remotos conseguir un impacto desconocido a través de un documento manipulado.

Error (Off-by-one) en el decodificador GIF en Google Chrome anterior a v21.0.1180.57 en Mac OS X y Linux, y anterior a v21.0.1180.60 en Windows y Chrome Frame, permite a atacantes remotos causar una denegación de servicio debido a una lectura fuera de límites (out-of-bounds read) a través de una imagen hecha a mano.

La implementación de arrastrar y soltar en Google Chrome anterior a v21.0.1180.57 en Mac OS X y Linux, y anterior a v21.0.1180.60 en Windows y Chrome Frame, permite a usuarios asistidos por un atacante remoto evitar las restricciones de acceso a archivos a través de un sitio web manipulado.

Google Chrome anterior a v21.0.1180.57 en Mac OS X y Linux, y anterior a v21.0.1180.60 en Windows y Chrome Frame, no pide confirmación al usuario antes de continuar con una larga serie de descargas, que permite a usuarios asistidos por atacantes remotos provocar una denegación de servicio (consumo de recursos) a…

Google Chrome anterior a v21.0.1180.57 en Linux no aísla debidamente los procesos de render, lo que permite a atacantes remotos provocar una denegación de servicio (interferencia de procesos) a través de vectores no especificados.

Múltiples vulnerabilidades no especificadas en Google Chrome OS antes de v21.0.1180.50 en las plataformas Chromebook Cr-48 y Samsung Serie 5 y 5 550, y en Samsung Chromebox Serie v3. tienen un impacto y vectores de ataque desconocidos.

La funcionalidad PDF en Google Chrome antes de v20.0.1132.57 no controla correctamente el código JavaScript, lo que permite a atacantes remotos provocar una denegación de servicio (acceso a objetos incorrectos) o posiblemente tener un impacto no especificado a través de un documento específicamente creado para este…

Una vulnerabilidad de uso después de liberación en Google Chrome antes de v20.0.1132.57 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el seguimiento de la altura de diseño.

Una vulnerabilidad de uso después de liberación en Google Chrome antes de v20.0.1132.57 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el manejo de contadores.

Desbordamiento de entero en Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos provocar una denegación de servicio y posiblemente otros impactos a través de datos manipulados en un contenedor en formato Matroska.

Desbordamiento de buffer en JS API en la funcionalidad PDF en Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

La implementación de imagen-codec en la funcionalidad PDF en Google Chrome anterior a v20.0.1132.43 no inicializa un puntero no especificado, permitiendo a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto desconocido a través de un documento manipulado.

Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v20.0.1132.43, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente ejecutar código arbitrario mediante vectores relacionados con referencias SVG.

Google Chrome anterior a v20.0.1132.43 no ajusta correctamente los valores de la matriz, lo que permite a atacantes remotos provocar una denegación de servicio (uso de puntero incorrecto) o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Vulnerabilidad en la gestión de recursos en la implementación de hojas de estilo CSS en Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos provocar una denegación de servicio o probablemente tener un impacto no especificado a través de vectores relacionados con el pseudo-elemento: first-letter

Múltiples desbordamientos de entero en la funcionalidad PDF en Google Chrome anteriores a v20.0.1132.43 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto a través de un documento manipulado.

Vulnerabilidad de error en la gestión de recursos en la implementación en la interfaz de usuario en Google Chrome anterior a v20.0.1132.43 en Mac OS X permite a atacantes provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Google Chrome anterior a v20.0.1132.43 no aplica correctamente la conversión de la textura, permitiendo a atacantes remotos provocar una denegación de servicio (fuera de los límites de lectura) a través de vectores no especificados.

La implementación XSL en Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos causar una denegación de servicio (operación de lectura incorrecta) a través de vectores no especificados.

Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente tener otro impacto no especificado mediante vectores lacionados con "SVG painting"

Vulnerabilidad de uso después de la liberación en Google Chrome anteriores a v20.0.1132.43, permite a atacantes remotos producir una denegación de servicio o posiblemente tener otro impacto a través de vectores relacionados con recursos SVG.

La funcionalidad PDF en Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos provocar una denegación de servicio (fuera de los límites de lectura) a través de vectores no especificados.

La aplicación autocompletar en Google Chrome anterior a v20.0.1132.43 no muestra correctamente el texto, que tiene un impacto no especificado y vectores de ataque a distancia.