Google Chrome sérülékenysége


2017. október 31. 12:06

CH azonosító

CH-14276

Angol cím

Google Chrome Stack Overflow vulnerability

Felfedezés dátuma

2017.10.29.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 58.0-62.0

Összefoglaló

A Google Chrome magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadónak tetszőleges kód futtatására van lehetősége a támadott rendszeren.

Leírás

A sérülékenységet kihasználva, sikeres támadás esetén a támadónak tetszőleges kód futtatására van lehetősége. Amennyiben sikertelen a támadási kísérlet, abban az esetben szolgáltatás-megtagadást (DoS) idézhet elő. A szoftver gyártója már közzétette a sérülékenység javításához szükséges frissítést.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

62.0.3202.75 verziójú frissítés telepítése.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2017-15396 - NVD CVE-2017-15396

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »