Vulnerabilidades

Google Chrome antes de v17.0.963.46 no realiza correctamente la conversión de variables durante el tratamiento de la extensión de una columna (column span), lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de un documento manipulado.

Una vulnerabilidad de uso después de liberación en la funcionalidad de recolección de basura en Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con documentos PDF.

La implementación de la extensión en Google Chrome antes de v17.0.963.46 no trata correctamente los orígenes aislados (sandboxed origins), lo que podría permitir a atacantes remotos saltarse la política del mismo origen (Same Origin Policy) a través de una extensión de Chrome manipulada.

Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) o posiblemente tener un impacto no especificado a través de vectores que provocan la parada de una transacción 'IndexedDB'.

Google Chrome antes de v17.0.963.46 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de vectores que provocan una gran cantidad de uso de base de datos.

Google Chrome antes de v17.0.963.46 no impide la monitorización del portapapeles después de un evento de pegado (paste), lo que tiene un impacto no especificado y vectores de ataque remotos.

Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la manipulación de DOM.

Skia, tal y como se utiliza en Google Chrome antes de v16.0.912.77 no inicializa todos los valores requeridos, lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Una vulnerabilidad de desbordamiento de buffer basado en memoria dinámica (Heap) en el constructor de árboles de Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Una vulnerabilidad de uso después de liberación en la función de navegación segura de Google Chrome antes de v16.0.912.75 permite a atacantes remotos provocar una denegación de servicio (por corrupción de memoria dinámica) o posiblemente tener un impacto no especificado a través de vectores relacionados con una…

Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.77 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con las selecciones de DOM.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v17.0.963.27 en las plataformas Acer AC700, Samsung Series 5 y Chromebook CR-48 tienen un impacto y vectores de ataque desconocidos.

Desbordamiento de búfer basado en pila en Google Chrome antes de v16.0.912.75 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el manejo de glifos.

Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.75 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con los frames de animación.

Un desbordamiento de pila basado en memoria dinámica (monticulo) en libxml2, tal y como se utiliza en Google Chrome antes de v16.0.912.75, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Un desbordamiento de búfer basado en la pila en FileWatcher en Google Chrome antes de v16.0.912.63 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Google Chrome en versiones anteriores a la 16.0.912.63 no gestiona adecuadamente las referencias cruzadas PDF, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de vectores sin especificar.

Un desbordamiento de búfer en Google Chrome antes de v16.0.912.63 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con las fuentes PDF.

La funcionalidad de internacionalización (aka i18n) de Google V8, que se utiliza en Google Chrome antes de v16.0.912.63, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que provocan una escritura fuera de los límites.

Una vulnerabilidad de uso después de liberación en Google Chrome antes de v16.0.912.63 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con la gestión de Rango.

Vulnerabilidad de tipo "usar-después-de-liberar" en Google Chrome en versiones anteriores a la 16.0.912.63 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otros impactos sin especificar a través de vectores relacionados con filtros SVG.

Google Chrome antes de v16.0.912.63 no controla correctamente los documentos PDF, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de vectores no especificados.

Google Chrome en versiones anteriores a la 16.0.912.63 no maneja apropiadamente frames de vídeo YUV, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de los límites) a través de vectores sin especificar.

La implementación de las Hojas de Estilo en Cascada (CSS) en Google Chrome antes de v16.0.912.63 en las plataformas de 64 bits no maneja correctamente los arrays de propiedades, lo que permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.

Google Chrome anteriores a v16.0.912.63 no se analiza correctamente los documentos SVG, que permite a atacantes remotos provocar una denegación de servicio (de fuera de límites leer) a través de vectores no especificados.