Google Chrome WebKit SVGList objektum hibás memória kezelése

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 1.x

Összefoglaló

A Google Chrome egy olyan sérülékenységét azonosították, melyet a távoli támadók
kihasználhatnak szolgáltatás megtagadás okozására vagy a sérülékeny rendszer feltörésére.

Leírás

A Google Chrome egy olyan sérülékenységét azonosították, melyet a távoli támadók kihasználhatnak szolgáltatás megtagadás okozására vagy a sérülékeny rendszer feltörésére.

A problémát a WebKit SVGList objektumok feldolgozásakor fellépő hibás memória kezelése okozza, amit a támadók kihasználhatnak az érintett böngésző összeomlásának előidézésére vagy tetszőleges kód futtatására, amikor a felhasználó ellátogat egy káros weboldalra.

A sérülékenységet az 1.0.154.65-nél korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: code.google.com
Egyéb referencia: googlechromereleases.blogspot.com
Gyártói referencia: www.google.com
SECUNIA 35095
SECUNIA 35056
Egyéb referencia: www.vupen.com
CVE-2009-0945 - NVD CVE-2009-0945