Google Chrome JavaScript reguláris kifejezések memória kezelési sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 2.x

Összefoglaló

Egy sérülékenységet jelentettek a Google Chrome böngészőben, amelyet kihasználva a támadók föltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet jelentettek a Google Chrome böngészőben, amelyet kihasználva a támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet a reguláris kifejezések JavaScriptben történő feldolgozása során jelentkező hiba okozza, amely kihasználható memória kezelési hiba és halom túlcsordulás előidézéséhez.

A sikeres kihasználás tetszőleges kód futtatását eredményezheti.

Megjegyzés: Egy további hiba nagy mennyiségű memória lefoglalásával kihasználható a Google Chrome sandbox kijátszásához.

A sérülékenységet a 2.0.172.37 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
SECUNIA 35844
CVE-2009-2555 - NVD CVE-2009-2555
CVE-2009-2556 - NVD CVE-2009-2556