Vulnerabilidades

Google Chrome anteriores a v20.0.1132.43 no implementa de forma adecuada los filtros SVG, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de vectores no especificados.

La implementación texSubImage2D en el subsistema WebGL en Google Chrome anterior a v20.0.1132.43 no controla correctamente la carga de texturas de punto flotante, lo cual permite a atacantes remotos provocar una denegación de servicio (error de aserción y caída de la aplicación) o posiblemente tener otros impactos a…

Vulnerabilidad de error en la gestión de recursos en Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el diseño de los documentos que utilizan las Hojas de Estilo en Cascada (CSS).

Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v20.0.1132.43, permite a atacantes remotos producir una denegación de servicios (caída de aplicación) o posiblemente tener un impacto no especificado mediante vectores relacionados con las tables que tienen secciones.

Google Chrome anteriores a v20.0.1132.43 en Windows no aísla procesos en el entorno de ejecución controlado de forma adecuada, lo que podría permitir a atacantes remotos a provocar una denegación de servicio (interferencia de procesos) a través de vectores no especificados.

Google Chrome anterior a v20.0.1132.43 permite a atacantes remotos obtener información potencialmente sensible a partir de un identificador de fragmento, aprovechando el acceso a un elemento IFRAME asociado a un dominio diferente.

Múltiples desbordamientos de enteros en libxml2, como aparece en Google Chrome anterior a v20.0.1132.43, en plataformas de 64 bits de Linux permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Vulnerabilidad de path de búsqueda no confiable en Google Chrome anteriores a v20.0.1132.43 en Windows podría permitir a usuario locales obtener privilegios a través de un troyano Metro DLL en el directorio de trabajo actual.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v20.0.1132.22 en las plataformas AC700 de Acer, Samsung Series 5, 5 550 y Chromebox 3, y CR-48 de Chromebook tienen un impacto y vectores de ataque desconocidos.

Google V8, como se utiliza en Google Chrome antes de 19.0.1084.52, permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores que disparan "type corruption".

Múltiples desbordamientos de búfer en la funcionalidad PDF en Google Chrome antes de v19.0.1084.52 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que provocan las llamadas de función.

La funcionalidad PDF en Google Chrome antes de v19.0.1084.52 no realiza debidamente la conversión de una variable no especificada durante la manipulación de los espacios de color, lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto desconocido a través de otra un…

Error en la gestión de recursos en la funcionalidad PDF en Google Chrome antes de v19.0.1084.52, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de un documento cifrado no válido.

Google V8, como se utiliza en Google Chrome antes de v19.0.1084.52, permite a atacantes remotos provocar una denegación de servicio (operación no válida de lectura) a través de vectores no especificados.

La funcionalidad PDF en Google Chrome antes de v19.0.1084.52 permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores que provocan operaciones de escritura fuera de límites.

Google Chrome antes de v19.0.1084.52 en Linux no realiza debidamente una conversión de una variable no especificada, que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto desconocido mediante el aprovechamiento de un error en la implementación de la interfaz de usuario…

Vulnerabilidad de error en la gestión de recursos en Google Chrome antes de v19.0.1084.52 permite a atacantes remotos ejecutar código arbitrario a través de vectores relacionados con la memoria caché del navegador.

Google Chrome antes de 19.0.1084.52 no aplica correctamente los enlaces de JavaScript para plug-ins, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o posiblemente tener un impacto no especificado a través de vectores desconocidos.

La implementación de WebSockets en Google Chrome antes de v19.0.1084.52 no controla correctamente el uso de SSL, que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.

Vulnerabilidad de error en la gestión de recursos en la implementación de las Hojas de Estilo en Cascada (CSS) en Google Chrome antes de 19.0.1084.52, permite a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores relacionados con el…

Skia, tal como se utiliza en Google Chrome antes de 19.0.1084.52, permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de vectores no especificados.

Google V8, como se utiliza en Google Chrome antes de v19.0.1084.52, no realiza correctamente la recolección de basura, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o posiblemente tener un impacto no especificado a través de código JavaScript manipulado.

Error de superación de límite (off-by-one) en libxml2, como el usado en Google Chrome anteriores a v19.0.1084.46, permite a atacantes remotos provocar una denegación de servicio (escritura fuera del límite) y posiblemente tener otros impactos no determinados a través de vectores no especificados.

Google Chrome anterior a v19.0.1084.46 sobre Linux, no mitiga adecuadamente un fallo no especificado en un controlador NVIDIA, que tiene un impacto y vectores de ataque desconocidos.

Google Chrome anterior a v19.0.1084.46 no dibuja adecuadamente las rutas en el tablero (dash paths), lo que permite a atacantes remotoso provocar una denegación de servidio (lectura fuera de rango) a través de vectores no especificados.