Google Chrome sérülékenységek


2013. június 5. 11:11

CH azonosító

CH-9353

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2013.06.04.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 27.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül néhánynak ismeretlen hatása van, illetve amiket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. Egy nem részletezett hibát kihasználva nem megfelelő értéket lehet átadni a renderer számára. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  2. A dev tools API egy nem részletezett hibáját kihasználva memória korrupciót lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  3. A bemeneti adatok egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  4. A bemeneti adatok egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  5. A HTML5 Audio egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  6. Egy nem részletezett hibát kihasználva a Cross-origin namespace megsértését lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  7. A workers accessing database API-k egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  8. Az SVG feldolgozás egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  9. A Skia GPU kezelésben lévő nem részletezett hibát kihasználva memória korrupciót lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  10. Az SSL socket kezelésben lévő nem részletezett hibát kihasználva memória korrupciót lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  11. A PDF nézegető nem részletezett hibáját kihasználva hibás memória felszabadítást lehet előidézni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  12. A böngésző több nem részletezett sérülékenységét jelentették. A sérülékenységekről jelenleg nem áll rendelkezésre bővebb információ.

A sérülékenységeket a 27.0.1453.110 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.dk
CVE-2013-2854 - NVD CVE-2013-2854
CVE-2013-2855 - NVD CVE-2013-2855
CVE-2013-2856 - NVD CVE-2013-2856
CVE-2013-2857 - NVD CVE-2013-2857
CVE-2013-2858 - NVD CVE-2013-2858
CVE-2013-2859 - NVD CVE-2013-2859
CVE-2013-2860 - NVD CVE-2013-2860
CVE-2013-2861 - NVD CVE-2013-2861
CVE-2013-2862 - NVD CVE-2013-2862
CVE-2013-2863 - NVD CVE-2013-2863
CVE-2013-2864 - NVD CVE-2013-2864
CVE-2013-2865 - NVD CVE-2013-2865
SECUNIA 53681

Legfrissebb sérülékenységek
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
CVE-2023-6319 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »