Google Chrome sérülékenységek

2011. augusztus 23. 10:39

CH azonosító

CH-5431

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.08.22.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 13.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül van néhány ismeretlen hatású, míg a többi sérülékenységet a támadók kihasználhatják bizonyos biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

Egy parancs sorral kapcsolatos hiba URL feldolgozási problémához vezet.
Megjegyzés: Ez a sérülékenység csak a Windows-os platformot érinti.
A dobozok körvonalának kezelésekor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
A csomópont számláló feldolgozásakor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
Az felhasználói betűkészletek feldolgozása felszabadítás utáni használatból eredő hibához (use-after-free error) vezet.
A libxml-ben az XPath feldolgozása kettős felszabadítási hibát (double-free error) vált ki.
Az üres eredet által kiváltott hiba kihasználható a különböző eredetre vonatkozó házirend (cross-origin policy) megsértésre.
A csúcs kezeléssel kapcsolatos hiba kihasználható a memória tartalmának módosítására.
Megjegyzés: Ez a sérülékenység csak a Windows-os platformot érinti.
Szöveg kereséskor felszabadítás utáni használatból eredő hiba (use-after-free error) lép fel.
A v8 hibája kihasználható a határokon kívüli (out-of-bounds) írásra.
Egy egész túlcsordulási hiba a tömb állandókkal van kapcsolatban.
Megjegyzés: Ez a sérülékenység csak a 32bit alapúakat érinti.
A “memset()”-el és PDF-el kapcsolatos hibát azonosítottak.
Megjegyzés: Ez a sérülékenység csak a Linux platformot érinti.