Vulnerabilidades

Vulnerabilidad de uso después de liberación (use-after-free) en Google Chrome antes de v12.0.742.112 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores relacionados con la selección de texto.

Google V8, como se usa en Google Chrome antes de v12.0.742.112, realiza una comprobación de los límites incorrecta, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores desconocidos

Google Chrome antes de v12.0.742.112 no maneja adecuadamente las secuencias de señal de hojas de estilo en cascada (CSS), lo que permite a atacantes remotos provocar una denegación de servicios (corrupción de memoria) o posiblemente tener otro impacto no especificado a través de vectores desconocidos.

Vulnerabilidad use-after-free en Google Chrome antes de v12.0.742.112 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores que impliquen fuentes SVG.

La implementación de NPAPI en Google Chrome antes de v12.0.742.112 no maneja adecuadamente las cadenas, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.

La implementación DOM en Google Chrome anterior a v12.0.742.91 permite a atacantes remotos evitar el Same Origin Policy a través de vectores no especificados.

Google V8, tal como se usa en Google Chrome anterior a v12.0.742.91, permite a atacantes remotos evitar la política del mismo origen (Same Origin Policy) a través de vectores no especificados.

Google Chrome antes de v12.0.742.91 permite a atacantes remotos realizar una inyección sin especificar en una página chrome:// a través de vectores relacionados con las extensiones.

Vulnerabilidad de uso después de la liberación (use-after-free) en Google Chrome anterior a v12.0.742.91 permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente ejecutar código arbitrario mediante vectores desconocidos.

Google Chrome anterior a v12.0.742.91 no implementa adecuadamente el historia de borrado, lo que permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) o posiblemente tener otro impacto no especificado a través de vectores desconocidos.

Vulnerabilidad de uso después de la liberación en las herramientas de desarrollo de Google Chrome antes de v12.0.742.91, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente ejecutar código arbitrario mediante vectores no conocidos.

Google Chrome antes de v12.0.742.91 permite a atacantes remotos inyectar secuencias de comandos en una pestaña a través de vectores relacionados con las extensiones.

Google Chrome antes v12.0.742.91 intenta leer datos de un puntero no inicializado, permitiendo a atacantes remotos provocar una denegación de servicio o tener un impacto no especificado a través de vectores desconocidos.

Google Chrome anterior a v12-0.742.91 no implementa adecuadamente el framework para extensiones, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto desconocido a través de vectores desconocidos que llevan a un "puntero viejo".

Google Chrome anterior a v12.0.742.91 permite a atacantes remotos evitar las restricciones de acceso a través de vectores relacionados con las extensiones.

Google Chrome antes de v12.0.742.91 no controla correctamente un gran número de envíos de formularios, lo que permite a atacantes remotos provocar una denegación de servicio ( caída de la aplicación) a través de vectores no especificados.

La implementación de las hojas de estilo (CSS) en la aplicación de Google Chrome anterior a v12.0.742.91 no restrige correctamente el acceso al historial de visitas, permitiendo a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad de liberar después de usar (Use-after-free) en la característica de accesibilización en Google Chrome anterior a v12.0.742.91 que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores desconocidos.

Vulnerabilidad de uso después de la liberación en Google Chrome antes de v12.0.742.91, permite a atacantes remotos producir una denegación de servicio (caída de aplicación) o posiblemente tener otros impactos a través de vectores relacionados con los cálculos incorrectos de enteros durante el manejo del tipo float.

Google Chrome anterior a v11.0.696.71 no controla correctamente las "blobs", lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados que provocan una escritura fuera del límite.

Google Chrome anterior a v11.0.696.71 no implementa adecuadamente el búfer de comandos GPU, que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados.

rendering/RenderBox.cpp en WebCore en WebKit anteriores a r86862, tal como se usa en Google Chrome anterior a v11.0.696.71, no gestionan de forma adecuada los números flotantes, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores…

Vulnerabilidad no especificada en Google Chrome anterior a v11.0.696.71 permite a atacantes remotos eludir el bloqueador de ventanas emergentes a través de vectores desconocidos.

Vulnerabilidad no especificada en el paquete dbugs en Google Chrome OS antes de R12 v0.12.433.38 Beta tiene un impacto y vectores de ataque desconocidos.

Google Chrome OS antes de R12 v0.12.433.38 Beta, cuando el modo de invitado está habilitado, no previene a los cambios en la página "about:flags", que tiene un impacto no especificado y vectores de ataque locales.