Google Chrome JavaScript reguláris kifejezések memória kezelési sérülékenység

CH azonosító

CH-2346

Felfedezés dátuma

2009.07.15.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 2.x

Összefoglaló

Egy sérülékenységet jelentettek a Google Chrome böngészőben, amelyet kihasználva a támadók föltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet jelentettek a Google Chrome böngészőben, amelyet kihasználva a támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet a reguláris kifejezések JavaScriptben történő feldolgozása során jelentkező hiba okozza, amely kihasználható memória kezelési hiba és halom túlcsordulás előidézéséhez.

A sikeres kihasználás tetszőleges kód futtatását eredményezheti.

Megjegyzés: Egy további hiba nagy mennyiségű memória lefoglalásával kihasználható a Google Chrome sandbox kijátszásához.

A sérülékenységet a 2.0.172.37 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »