Google Chrome sérülékenysége
Angol cím: Google Chrome vulnerability
Publikálás dátuma: 2023.09.12.
Utolsó módosítás dátuma: 2023.09.12.
Leírás
Halom (dinamikusan változó memória) alapú túlcsordulás: A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().
Leírás forrása: CWE-122Elemzés leírás
Eredeti nyelven: Heap buffer overflow in WebP in Google Chrome prior to 116.0.5845.187 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
Elemzés leírás forrása: CVE-2023-4863Hatás
Következmények
Loss of integrity (Sértetlenség elvesztése)Hivatkozások
Sérülékeny szoftverek
Google Chrome Mac és Linux 116.0.5845.187 előtti verziók
Google Chrome Windows 116.0.5845.187/.188 előtti verziók