Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 24.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül többnek ismeretlen hatása van, a többit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. Egy felszabadítás utáni használatból eredő hibát (use-after-free error) jelentettek a canvas font kezelésében.
2. Az új ablakban megnyitott URL-ek kezelésében lévő ellenőrzési hibát fedeztek fel.
3. Bizonyos tartalmak blokkolásakor jelentkező tömb indexelési hibát jelentettek.
4. Az útvonalakba ágyazott NULL karakterek kezelésében lévő hibát fedeztek fel.
5. A nem támogatott RTC mintavételezési ráta kezelésében lévő hibát jelentettek. Ez a sérülékenység csak a Mac verziót érinti.

A sérülékenységeket a 24.0.1312.56 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
CVE-2013-0839 - NVD CVE-2013-0839
CVE-2013-0840 - NVD CVE-2013-0840
CVE-2013-0841 - NVD CVE-2013-0841
CVE-2013-0842 - NVD CVE-2013-0842
CVE-2013-0843 - NVD CVE-2013-0843
SECUNIA 51935