Google Chrome sérülékenységek

2013. január 11. 11:20

CH azonosító

CH-8230

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2013.01.10.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 23.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül néhánynak ismeretlen hatása van, míg a többi sérülékenységet kihasználva a támadók megkerülhetik a biztonsági szabályokat és feltörhetik a felhasználó rendszerét.

Leírás

Az Adobe Flash Player egy sérülékenységét jelentették, amelyről az alábbi hivatkozáson található bővebb információ: CERT-Hungary CH-8210
Egy felszabadítás utáni használatból eredő hiba (use-after-free error) van az SVG layout-ok kezelésében.
Az URL-ek kezelése közben jelentkező hibát kihasználva meg lehet kerülni a same origin irányelvet.
Egy felszabadítás utáni használatból eredő hiba (use-after-free error) van bizonyos DOM objektumok kezelésében.
Bizonyos fájlnevek kezelésében lévő, nem részletezett hibát jelentettek.
Az audio IPC-k kezelésében jelentkező egész szám túlcsordulásos hibát jelentettek.
Egy felszabadítás utáni használatból eredő hiba (use-after-free error) van a videó pozicionálásban.
A PDF fájlokban lévő JavaScript-ek kezelésének egy egész szám túlcsordulásos hibáját jelentették.
Egy érvényes memória területen kívülről történő olvasási hiba van a videó pozicionálásban.
A v8 egy hibáját kihasználva hozzá lehet férni a verem memóriához.
Egy egész szám túlcsordulásos hiba van az osztott memória kiosztásának kezelésében. Megjegyzés: a sérülékenység csak a Windows verziókat érinti.
Egy nem részletezett hibát kihasználva meg lehet kerülni a sandbox korlátozásait a worker folyamattal. Megjegyzés: ez a sérülékenység csak a Mac verziókat érinti.
PDF fájlokba ágyazott képek kezelésében lévő felszabadítás utáni használatból eredő hibát (use-after-free error) jelentettek.
PDF fájlokba lévő képek kezelésében lévő érvényes memória területen kívüli olvasási hibát jelentettek.
A PDF root kezelésében egy rossz típuskényszerítési (bad cast) hibát jelentettek.
Egy nem részletezett hibát kihasználva az adatbázis metaadatok és egyes fájlok megsérülését lehet előidézni.
Egy felszabadítás utáni használatból eredő hiba (use-after-free error) van a nyomtatásban.
Egy érvényes memória területen kívüli olvasási hiba van a nyomtatásban.
Egy érvényes memória területen kívüli olvasási hiba van a glyph-ek kezelésében.
Egy nem részletezett hiba van a v8 garbage collection-ben.
Egy nem részletezett hibát jelentettek a fülek (tab) kezelésében.