L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de Chrome

bulletin de faille informatique CVE-2019-5849

Skia : lecture de mémoire hors plage prévue

Synthèse de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide de Skia, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Gravité : 2/4.
Date création : 03/09/2019.
Références : CVE-2019-5849, DSA-4500-1, MFSA-2019-25, MFSA-2019-26, openSUSE-SU-2019:1848-1, openSUSE-SU-2019:1849-1, openSUSE-SU-2019:1853-1, openSUSE-SU-2019:1901-1, RHSA-2019:2427-01, USN-4122-1, VIGILANCE-VUL-30234.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide de Skia, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de faille informatique CVE-2018-18335

Skia : buffer overflow via Canvas 2D

Synthèse de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via Canvas 2D de Skia, afin de mener un déni de service, et éventuellement d'exécuter du code.
Gravité : 3/4.
Date création : 14/02/2019.
Références : CERTFR-2019-AVI-058, CVE-2018-18335, MFSA-2019-05, openSUSE-SU-2019:0202-1, openSUSE-SU-2019:0249-1, openSUSE-SU-2019:0250-1, openSUSE-SU-2019:0251-1, openSUSE-SU-2019:1162-1, SSA:2019-044-01, SSA:2019-045-01, SUSE-SU-2019:0469-1, SUSE-SU-2019:0852-1, SUSE-SU-2019:0853-1, SUSE-SU-2019:0871-1, VIGILANCE-VUL-28511.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via Canvas 2D de Skia, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

avis cybersécurité CVE-2018-18356

Skia : utilisation de mémoire libérée via Path Creation

Synthèse de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via Path Creation de Skia, afin de mener un déni de service, et éventuellement d'exécuter du code.
Gravité : 3/4.
Date création : 13/02/2019.
Références : bulletinapr2019, bulletinjan2019, CERTFR-2019-AVI-058, CVE-2018-18356, DLA-1677-1, DLA-1678-1, DSA-4391-1, DSA-4392-1, MFSA-2019-04, MFSA-2019-05, openSUSE-SU-2019:0202-1, openSUSE-SU-2019:0248-1, openSUSE-SU-2019:0249-1, openSUSE-SU-2019:0250-1, openSUSE-SU-2019:0251-1, openSUSE-SU-2019:1162-1, RHSA-2019:0373-01, RHSA-2019:0374-01, SSA:2019-044-01, SSA:2019-045-01, SUSE-SU-2019:0469-1, SUSE-SU-2019:0852-1, SUSE-SU-2019:0853-1, SUSE-SU-2019:0871-1, USN-3896-1, USN-3897-1, VIGILANCE-VUL-28501.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via Path Creation de Skia, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2018-20346 CVE-2018-20505 CVE-2018-20506

SQLite, Chrome : corruption de mémoire via FTS3 Query

Synthèse de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire via une requête FTS3 de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Gravité : 3/4.
Nombre de vulnérabilités dans ce bulletin : 3.
Date création : 17/12/2018.
Références : CVE-2018-20346, CVE-2018-20505, CVE-2018-20506, DLA-1613-1, DSA-4352-1, FEDORA-2018-5f91fbf4fd, FEDORA-2018-ccbe8b931c, FEDORA-2019-49f80a78bc, FreeBSD-EN-19:03.sqlite, HT209443, HT209446, Magellan, openSUSE-SU-2018:4056-1, openSUSE-SU-2018:4122-1, openSUSE-SU-2018:4142-1, openSUSE-SU-2018:4143-1, openSUSE-SU-2019:1159-1, openSUSE-SU-2019:1222-1, RHSA-2018:3803-01, SUSE-SU-2019:0913-1, SUSE-SU-2019:0973-1, SUSE-SU-2019:14003-1, Synology-SA-18:61, USN-4019-1, USN-4019-2, VIGILANCE-VUL-28027.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

L'extension FTS3/FTS4 de SQLite permet de créer des tables avec des index texte.

Cependant, une série de requêtes SQL spéciales utilisant FTS3 provoque une corruption de mémoire dans le fichier ext/fts3/fts3.c. Un accès à une session SQL est donc nécessaire à l'attaquant.

On peut noter que le navigateur Chrome supporte les requêtes SQL via WebSQL implémenté grâce à SQLite, et est donc vulnérable via une page web.

Un attaquant peut donc provoquer une corruption de mémoire via une requête FTS3 de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité CVE-2018-17481

Chrome : utilisation de mémoire libérée via PDFium

Synthèse de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via PDFium de Chrome, afin de mener un déni de service, et éventuellement d'exécuter du code.
Gravité : 3/4.
Date création : 13/12/2018.
Références : CERTFR-2018-AVI-599, CVE-2018-17481, DSA-4395-1, DSA-4395-2, openSUSE-SU-2018:4142-1, openSUSE-SU-2018:4143-1, VIGILANCE-VUL-28022.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via PDFium de Chrome, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de menace informatique CVE-2018-17479

Chrome : utilisation de mémoire libérée via GPU

Synthèse de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via GPU de Chrome, afin de mener un déni de service, et éventuellement d'exécuter du code.
Gravité : 3/4.
Date création : 20/11/2018.
Références : CERTFR-2018-AVI-562, CVE-2018-17479, openSUSE-SU-2018:3871-1, openSUSE-SU-2018:3872-1, RHSA-2018:3648-01, VIGILANCE-VUL-27840.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via GPU de Chrome, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

menace CVE-2018-17478

Chrome : lecture de mémoire hors plage prévue via V8

Synthèse de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via V8 de Chrome, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Gravité : 2/4.
Date création : 12/11/2018.
Références : CERTFR-2018-AVI-540, CVE-2018-17478, DSA-4340-1, openSUSE-SU-2018:3805-1, openSUSE-SU-2018:3835-1, openSUSE-SU-2018:3837-1, RHSA-2018:3648-01, VIGILANCE-VUL-27757.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via V8 de Chrome, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

avis cyber-sécurité CVE-2018-16083

WebRTC.org : lecture de mémoire hors plage prévue via FEC

Synthèse de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via FEC de WebRTC.org, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Gravité : 2/4.
Date création : 21/09/2018.
Références : 1606, CVE-2018-16083, openSUSE-SU-2018:2664-2, VIGILANCE-VUL-27291.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via FEC de WebRTC.org, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité informatique CVE-2018-16071

WebRTC.org : utilisation de mémoire libérée via VP9

Synthèse de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via VP9 de WebRTC.org, afin de mener un déni de service, et éventuellement d'exécuter du code.
Gravité : 3/4.
Date création : 21/09/2018.
Références : 1601, CVE-2018-16071, openSUSE-SU-2018:2664-2, VIGILANCE-VUL-27290.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via VP9 de WebRTC.org, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de menace 27254

Google Chrome : vulnérabilité

Synthèse de la vulnérabilité

Une vulnérabilité de Google Chrome a été annoncée.
Gravité : 2/4.
Date création : 18/09/2018.
Références : CERTFR-2018-AVI-442, openSUSE-SU-2018:2728-2, openSUSE-SU-2018:2753-1, openSUSE-SU-2018:2754-1, openSUSE-SU-2018:2754-2, VIGILANCE-VUL-27254.
Bulletin Vigil@nce complet... (Essai gratuit)

Description de la vulnérabilité

Une vulnérabilité de Google Chrome a été annoncée.
Bulletin Vigil@nce complet... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur Chrome :