Google Chrome sérülékenységek


2012. április 10. 07:03

CH azonosító

CH-6664

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2012.04.05.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 18.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül néhány hatása ismeretlen, míg más sérülékenységeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. A Flash Player két nem részletezett hibája kihasználható a memória felülírására a Chrome interfészben.
  2. Egy tartományon kívüli olvasási hiba (out-of-bounds read error) található a Skia vágás (clipping) kezelésében.
  3. Egy hiba található a “cross-origin policy”-ban az iframe csere kezelésekor.
  4. Egy felszabadítást követő használati hiba (use-after-free error) található a run-in-ek kezelésében.
  5. Egy felszabadítást követő használati hiba (use-after-free error) található a line box-ok kezelésében.
  6. Egy felszabadítást követő használati hiba (use-after-free error) található a v8 kötés (bindings) kezelésében.
  7. Egy felszabadítást követő használati hiba (use-after-free error) található a HTMLMediaElement kezelésében.
  8. Egy hiba található a “cross-origin policy”-ban a pop-up ablakok kezelésében.
  9. Egy felszabadítást követő használati hiba (use-after-free error) található az SVG erőforrások  kezelésében.
  10. Egy felszabadítást követő használati hiba (use-after-free error) található a média tartalmak kezelésében.
  11. Egy felszabadítást követő használati hiba (use-after-free error) található a stílus parancsok alkalmazása közben.
  12. Egy felszabadítást követő használati hiba (use-after-free error) található a “focus” események kezelésében.
  13. Egy felszabadítást követő olvasási hiba (read-after-free error) található a script kötések (bindings) kezelésében.

A sérülékenységek a 18.0.1025.151 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
CVE-2011-3066 - NVD CVE-2011-3066
CVE-2011-3067 - NVD CVE-2011-3067
CVE-2011-3068 - NVD CVE-2011-3068
CVE-2011-3069 - NVD CVE-2011-3069
CVE-2011-3070 - NVD CVE-2011-3070
CVE-2011-3071 - NVD CVE-2011-3071
CVE-2011-3072 - NVD CVE-2011-3072
CVE-2011-3073 - NVD CVE-2011-3073
CVE-2011-3074 - NVD CVE-2011-3074
CVE-2011-3075 - NVD CVE-2011-3075
CVE-2011-3076 - NVD CVE-2011-3076
CVE-2011-3077 - NVD CVE-2011-3077
CVE-2012-0724 - NVD CVE-2012-0724
CVE-2012-0725 - NVD CVE-2012-0725
SECUNIA 48732

Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »