Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 27.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül néhánynak ismeretlen hatása van, illetve amiket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy nem részletezett hibát kihasználva nem megfelelő értéket lehet átadni a renderer számára. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
2. A dev tools API egy nem részletezett hibáját kihasználva memória korrupciót lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
3. A bemeneti adatok egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
4. A bemeneti adatok egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
5. A HTML5 Audio egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
6. Egy nem részletezett hibát kihasználva a Cross-origin namespace megsértését lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
7. A workers accessing database API-k egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
8. Az SVG feldolgozás egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
9. A Skia GPU kezelésben lévő nem részletezett hibát kihasználva memória korrupciót lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
10. Az SSL socket kezelésben lévő nem részletezett hibát kihasználva memória korrupciót lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
11. A PDF nézegető nem részletezett hibáját kihasználva hibás memória felszabadítást lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
12. A böngésző több nem részletezett sérülékenységét jelentették. A sérülékenységekről jelenleg nem áll rendelkezésre bővebb információ.

A sérülékenységeket a 27.0.1453.110 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.dk
CVE-2013-2854 - NVD CVE-2013-2854
CVE-2013-2855 - NVD CVE-2013-2855
CVE-2013-2856 - NVD CVE-2013-2856
CVE-2013-2857 - NVD CVE-2013-2857
CVE-2013-2858 - NVD CVE-2013-2858
CVE-2013-2859 - NVD CVE-2013-2859
CVE-2013-2860 - NVD CVE-2013-2860
CVE-2013-2861 - NVD CVE-2013-2861
CVE-2013-2862 - NVD CVE-2013-2862
CVE-2013-2863 - NVD CVE-2013-2863
CVE-2013-2864 - NVD CVE-2013-2864
CVE-2013-2865 - NVD CVE-2013-2865
SECUNIA 53681