Vulnerabilidades

Google Chrome sistema operativo antes de R12 v0.12.433.38 Beta permite a usuarios locales obtener privilegios mediante la creación de un directorio /var/lib/ChromeOS-aliases.conf y colocando comandos en ella.

Múltiples desbordamientos de enteros en la implementación de los filtros SVG del WebCore en el Webkit de Google Chrome con anterioridad a v11.0.696.68 permite a los atacantes remotos a provocar una denegación del servicio o posiblemente causar otros impactos mediante vectores no especificados.

Google Chrome con anterioridad a v11.0.696.68 no realiza correctamente los conversión de las variables durante la interacción con el motor WebKit, que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Vulnerabilidad no especificada en Google Chrome versión 11.0.696.65 en Windows 7 SP1, permite a atacantes remotos ejecutar código arbitrario por medio de vectores desconocidos. NOTA: a partir del 10-05-2011, la única divulgación es un aviso vago que posiblemente se relaciona con múltiples vulnerabilidades o múltiples…

Google Chrome antes de v11.0.696.57 no controla correctamente los formularios en PDF, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que dan lugar a "stale pointers".

Google Chrome antes de v11.0.696.57 no controla correctamente los documentos PDF con codificación de varias partes, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de un documento manipulado.

Vulnerabilidad de uso después de liberación en el manejador de funcionalidad DOM Id en Google Chrome antes de v11.0.696.57 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de un documento HTML.

Google Chrome antes v11.0.696.57 permite a atacantes remotos asistidos por el usuario falsificar la barra de direcciones a través de vectores que implican redirección y recarga manual.

Google Chrome antes de v11.0.696.57 no controla correctamente los mapas DOM Id, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que dan lugar a "dangling pointers".

Google Chrome antes de v11.0.696.57 no presenta adecuadamente diálogos de archivo, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que dan lugar a "dangling pointers".

Vulnerabilidad de uso después de liberación en la aplicación WebSockets en Google Chrome antes de v11.0.696.57 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Google Chrome antes v11.0.696.57 no realiza correctamente los cálculos de altura, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que dan lugar a un "stale pointer".

Google Chrome antes v11.0.696.57 no controla correctamente las listas desplegables, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que llevan a un "stale pointer".

Google Chrome antes de v11.0.696.57 permite a atacantes remotos falsificar la barra de direcciones a través de vectores implica (1) un error de navegación o (2) una carga interrumpida.

Google Chrome antes de v11.0.696.57 no controla correctamente los documentos SVG, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.

Condición de carrera en la aplicación lanzador de sandbox de Google Chrome en Linux antes de v11.0.696.57 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Google Chrome antes 11.0.696.57 no aplica adecuadamente las capas, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que dan lugar a "stale pointers".

Google Chrome antes de v11.0.696.57 no controla correctamente los eventos de mutación, lo que permite a atacantes remotos provocar una denegación de servicio (corrupción del nodo del árbol) o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Google Chrome antes de v11.0.696.57 no realiza adecuadamente la conversión de una variable no especificada durante la manipulación de listas de selección flotante, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un otros impactos desconocidos a través de un documento HTML…

Vulnerabilidad de uso después de liberación en Google Chrome antes de v11.0.696.57 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el elemento de ruby y hojas de estilo en cascada (CSS) secuencias token.

Google Chrome anterior a v11.0.696.57 en Linux no aisla adecuadamente los procesos de renderizado, teniendo un impacto no especificado y vectores de ataque remotos.

Google Chrome anterior a v11.0.696.57 permite a atacantes remotos evitar la política del mismo origen (Same Origin Policy) a través de vectores que implican blobs

Múltiples desbordamientos de entero en Google Chrome anterior a v11.0.696.57 permite generar una denegación de servicio o tener un impacto no especificado a través de vectores relacionados con el float rendering

Google Chrome en Linux anterior a v11.0.696.57 no interactúa correctamente con X Window System, permitiendo a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de vectores no especificados.

Google Chrome anterior a v11.0.696.57 no implementa adecuadamente el permiso de las pestañas para las extensiones, permitiendo a atacantes remotos leer archivos locales a través de una extensión manipulada.