Google Chrome sérülékenységek


2012. október 11. 07:19

CH azonosító

CH-7735

Angol cím

Google Chrome Two Vulnerabilities

Felfedezés dátuma

2012.10.10.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 22.x

Összefoglaló

A Google Chrome két sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat és feltörhetik a sérülékeny rendszert.

Leírás

  1. A Webkit SVG (Scalable Vector Graphics) kezelésében lévő felszabadítás utáni használatból eredő hibát (use-after-free error) kihasználva korábban felszabadított memóriára lehet hivatkozni.
  2. Az IPC (Inter-Process Communication) kezelésében lévő nem részletezett hibát kihasználva felül lehet írni tetszőleges állományt, valamint ki lehet törni a Chrome sandbox-ból.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)
Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blog.chromium.org
CVE-2012-5112 - NVD CVE-2012-5112
SECUNIA 50954

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »