Google Chrome sérülékenysége


2017. október 31. 12:06

CH azonosító

CH-14276

Angol cím

Google Chrome Stack Overflow vulnerability

Felfedezés dátuma

2017.10.29.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 58.0-62.0

Összefoglaló

A Google Chrome magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadónak tetszőleges kód futtatására van lehetősége a támadott rendszeren.

Leírás

A sérülékenységet kihasználva, sikeres támadás esetén a támadónak tetszőleges kód futtatására van lehetősége. Amennyiben sikertelen a támadási kísérlet, abban az esetben szolgáltatás-megtagadást (DoS) idézhet elő. A szoftver gyártója már közzétette a sérülékenység javításához szükséges frissítést.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

62.0.3202.75 verziójú frissítés telepítése.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2017-15396 - NVD CVE-2017-15396

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »