Google Chrome sérülékenysége


2017. október 31. 12:06

CH azonosító

CH-14276

Angol cím

Google Chrome Stack Overflow vulnerability

Felfedezés dátuma

2017.10.29.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 58.0-62.0

Összefoglaló

A Google Chrome magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadónak tetszőleges kód futtatására van lehetősége a támadott rendszeren.

Leírás

A sérülékenységet kihasználva, sikeres támadás esetén a támadónak tetszőleges kód futtatására van lehetősége. Amennyiben sikertelen a támadási kísérlet, abban az esetben szolgáltatás-megtagadást (DoS) idézhet elő. A szoftver gyártója már közzétette a sérülékenység javításához szükséges frissítést.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

62.0.3202.75 verziójú frissítés telepítése.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2017-15396 - NVD CVE-2017-15396

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »