Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 25.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül egynek ismeretlen hatása van, a többit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, valamint feltörhetik a felhasználó rendszerét.

Leírás

1. A Web Audio egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették.
2. Az URL betöltő egy érvényes memória területen kívüli olvasási hibáját (out-of-bounds read) jelentették.
3. A kiterjesztések felugró ablakainak egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették.
4. A könyvjelző API egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették.
5. Az alkalmazás nem biztosítja megfelelően a különböző weboldalak saját folyamatban történő futtatását.
6. Az USB Apps API memória kezelésével kapcsolatos nem részletezett hibáját jelentették.
7. A kiterjesztések jogosultságainak ellenőrzése közben a fájlok jogosultságaival kapcsolatos hibát jelentettek.
8. Bizonyos helyzetekben az aktív tagok beszúrásával kapcsolatos hibát jelentettek.

A sérülékenységeket a 26.0.1410.43 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.dk
CVE-2013-0916 - NVD CVE-2013-0916
CVE-2013-0917 - NVD CVE-2013-0917
CVE-2013-0918 - NVD CVE-2013-0918
CVE-2013-0919 - NVD CVE-2013-0919
CVE-2013-0920 - NVD CVE-2013-0920
CVE-2013-0921 - NVD CVE-2013-0921
CVE-2013-0922 - NVD CVE-2013-0922
CVE-2013-0923 - NVD CVE-2013-0923
CVE-2013-0924 - NVD CVE-2013-0924
CVE-2013-0925 - NVD CVE-2013-0925
CVE-2013-0926 - NVD CVE-2013-0926
SECUNIA 52761