Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 12.x

Összefoglaló

A Google Chrome olyan sérülékenységeit jelentették, melyek egy része ismeretlen hatású, illetve amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy NPAPI karakterlánc kezelése során fellépő hiba kihasználható nem megengedett beolvasáshoz.
2. SVG betűtípusok kezelése során felszabadítás utáni használatból eredő hiba léphet fel.
3. CSS tartalom feldolgozása során egy meghatározatlan hiba léphet fel, amely memória hiba előidézése használható.
4. A HTML feldolgozóban meghatározatlan hiba léphet fel a folyamat élettartammal és megszakítás utáni folytatással kapcsolatosan.
5. A v8-ban határhiba léphet fel.
6. SVG használati elemek kezelése során felszabadítás utáni használatból eredő hiba léphet fel.
7. Bizonyos szövegkijelölések kezelése során felszabadítás utáni használatból eredő hiba léphet fel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 45097
CVE-2011-2345 - NVD CVE-2011-2345
CVE-2011-2346 - NVD CVE-2011-2346
CVE-2011-2347 - NVD CVE-2011-2347
CVE-2011-2348 - NVD CVE-2011-2348
CVE-2011-2349 - NVD CVE-2011-2349
CVE-2011-2350 - NVD CVE-2011-2350
CVE-2011-2351 - NVD CVE-2011-2351
Gyártói referencia: googlechromereleases.blogspot.com