Google Chrome sérülékenységek

2011. augusztus 3. 12:08

CH azonosító

CH-5300

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.08.02.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 12.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyek közül néhány ismeretlen hatással rendelkezik, míg a többi sérülékenység esetében a támadók érzékeny információt szerezhetnek, megkerülhetnek bizonyos biztonsági szabályokat, valamint feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

Egy nem részletezett hiba található a böngésző párbeszédablakában, amikor jóvá kell hagyni egy kiegészítő telepítését.
Rossz line box tracking rendereléskor fellépő hiba lejárt mutatót eredményezhet.
Az alkalmazás nem figyelmeztet veszélyes fájlok letöltésekor.
Hiba található a fájlok jogosultságaival kapcsolatban azok másolásakor és beillesztésekor.
Ez a sérülékenység kizárólag a Linux-os verziókat érinti.
Egy hiba miatt a fejlesztői mód NPAPI bővítményének telepítésekor nem ugrik fel böngésző párbeszédablak a telepítés jóváhagyásához.
Egy nem részletezett hiba kihasználható helyi fájl elérési utak megismerésére GL program log-on keresztül.
A bővítményekben a kezdőlap URL kezelésekor egy bemenet ellenőrzési hiba található.
Az alkalmazás nem ellenőrzi, hogy a beszéd beviteli buborék a képernyőn van-e (on-screen).
A GPU lock-ban egy újra belépési probléma ( re-entrancy) kihasználható összeomlás előidézésére.
Egy vizsgáló sorosításban található hiba kihasználható puffer túlcsordulás előidézésére.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található a Pepper plug-in példányosításon belül.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található lebegő stílusok kezelésekor.
Egy nem részletezett hiba az ICU-n belül kihasználható határon túli írás (out-of-bounds write) előidézésére.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található lebegő eltávolításkor.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található média választókban.
Egy nem részletezett hiba szöveg ismétlésnél kihasználható határon túli (out-of-bounds) olvasás előidézésére.
Egy nem részletezett hiba cross frame függvény szivárgást eredményezhet.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található a Skia-ban.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található az erőforrás tárazásban (caching).
Egy nem részletezett hiba a belső sémák webről történő elérhetőségét eredményezheti.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található a HTML tartománykezelésben.
Egy nem részletezett hiba a kliens oldali átirányítás céljának megismerését teszi lehetővé.
Egy hiba található a v8-ban konstans visszakeresések (const lookups) kezelésekor.
Egy nem részletezett hiba a Skia elérései utak kezelésekor kihasználható határon túli (out-of-bounds) olvasás előidézésére.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található a frame betöltőnél.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba található a megjelenítő doboz renderelésnél.
Egy nem részletezett hiba PDF fájlokon belüli rejtett függvények kezelésekor összeomlást eredményezhet.
Egy nem részletezett hiba cross-origin script befecskendezést eredményezhet.
Egy nem részletezett hiba az alap URI kezelésnél cross origin megsértést okozhat.