Google Chrome sérülékenységek

2011. március 2. 08:02

CH azonosító

CH-4471

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.02.28.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 9.x

Összefoglaló

A Google Chrome olyan sérülékenységeit jelentették, amelyek egy részének ismeretlen hatása van, míg más sérülékenységeket kihasználva spoofing támadásokat lehetséges előidézni, bizalmas adatokat közzé tenni és feltörni a felhasználó sérülékeny rendszerét.

Leírás

A címsáv egy meghatározatlan hibáját kihasználva spoofing támadások hajthatóak végre.
JavaScript dialog-ok kezelése során egy meghatározatlan hiba léphet fel.
Stíluslap csomópontok kezelése elévült mutatót (stale pointer) hozhat létre.
Kulcs keret (key frame) szabályok kezelése elévült mutatót (stale pointer) hozhat létre.
Űrlap vezérlők kezelése során meghatározatlan hiba léphet fel.
SVG tartalom megjelenítése során meghatározatlan hiba léphet fel.
A “pickle” sorosítás megszüntetés (deserialization) egy meghatározatlan hibáját kihasználva tiltott területen történő olvasást idézhet elő.
Ez a sérülékenység csak a 64 bites Linux változatokat érinti.
Tábla kezelések egy meghatározatlan hibája elévült mutatót (stale pointer) hozhat létre.
Tábla megjelenítések egy meghatározatlan hibája elévült mutatót (stale pointer) hozhat létre.
Az SVG animációk egy meghatározatlan hibája elévült mutatót (stale pointer) hozhat létre.
XHTML kezelése során fellépő meghatározatlan hiba elévült mutatót (stale pointer) hozhat létre.
Szövegmező kezelése során meghatározatlan hiba léphet fel.
Egy eszköz irányának meghatározása során egy meghatározatlan hiba léphet fel, ami elévült mutatót (stale pointer) hozhat létre.
A WebGL egy meghatározatlan hibája tiltott területen történő olvasást idézhet elő.
Szövegmező kezelése során egész szám túlcsordulási hiba léphet fel.
A WebGL egy meghatározatlan hibája tiltott területen történő olvasást idézhet elő.
Egy meghatározatlan hibát kihasználva belső bővítmény függvények kiszivárogtatása léphet fel.
Letiltott bővítmények kezelése során felhasználás utáni (use-after-free) használatból eredő hiba léphet fel.
Oldal fekvések kezelése során fellépő meghatározatlan hiba elévült mutatót (stale pointer) hozhat létre.