Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 16.x

Összefoglaló

A Google Chrome több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a  felhasználó rendszerét.

Leírás

1. Két felszabadítást követő használatból eredő (use-after-free) hiba található a DOM kijelölések kezelésében.
2. Egy felszabadítást követő használatból eredő (use-after-free) hiba léphet fel a biztonságos böngészés (Safe Browsing) során.
3. Egy inicializálatlan érték található a Skia programkönyvtárban.
4. A fa építőben (tree builder) jelentkező hiba kihasználásával halom túlcsordulást lehet okozni.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: googlechromereleases.blogspot.com
CVE-2011-3924 - NVD CVE-2011-3924
CVE-2011-3926 - NVD CVE-2011-3926
CVE-2011-3927 - NVD CVE-2011-3927
CVE-2011-3928 - NVD CVE-2011-3928
SECUNIA 47694