Google Chrome sérülékenységek

CH azonosító

CH-5008

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.06.07.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 11.x

Összefoglaló

A Google Chrome olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva bizalmas adatokat szivárogtathatnak ki, befecskendezéses (injection) támadásokat hajthatnak végre, megkerülhetnek bizonyos biztonsági szabályokat, valamint feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Lebegőpontos számok kezelése során felszabadítás utáni használatból eredő (use-after-free) hiba léphet fel.
  2. A kisegítő lehetőségek kezelése során felszabadítás utáni használatból eredő (use-after-free) hiba léphet fel.
  3. Egy CSS-t érintő hiba kihasználható a böngészőelőzmények kiszivárogtatására.
  4. Egy meghatározatlan hibát kihasználva a bővítmények jogosultságai megkerülhetőek.
  5. A keretrendszerben elévült (stale) mutatókat érintő hiba található.
  6. A bővítményeket érintő hibát kihasználva tetszőleges script kód fecskendezhető be az új fülekbe.
  7. A fejlesztői eszközökben felszabadítás utáni használatból eredő (use-after-free) hiba található.
  8. A böngészési előzmények törlése során fellépő ismeretlen hiba kihasználható böngésző memóriahiba előidézésére.
  9. A kép betöltőben felszabadítás utáni használatból eredő (use-after-free) hiba található.
  10. Egy meghatározatlan hiba lehetővé tesz “bővítmény befecskendezést” (“extension injection”) a “chrome://” lapokba.
  11. A v8 egy hibáját kihasználva megkerülhető az ugyanabból származó eredeti korlátozás.
  12. Egy a DOM-ot érintő hibát kihasználva megkerülhető az ugyanabból származó eredeti korlátozás.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
Tovább a sérülékenységekhez »