Google Chrome sérülékenységek

CH azonosító

CH-5697

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.10.04.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 14.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

  1. A szövegbeviteli mező kezelésében található egy felszabadulás utáni használatból hiba (use-after-free error).
  2. Az SVG szövegkezelésben található hiba kihasználható egy lebontott betűtípusra történő hivatkozásra.
  3. Egy hiba található az ablak prototípussal társított cross-origin kezelésben.
  4. Néhány hiba található az élettartammal és threading-el kapcsolatos audió csomópont kezelésben.
  5. A v8 kötésekben található egy felszabadulás utáni használatból eredő hiba (use-after-free error).
  6. A v8 rejtett objektumok kezelésekor jelentkező hiba kihasználható memória kezelési hiba okozására.
  7. Az árnyékoló fordítóban (shader translator) található hiba kihasználható memória kezelési hiba okozására.

A sérülékenységeket a 14.0.835.202. megelőző verziókban ismerték fel.

Megoldás

Frissítsen a 14.0.835.202. verzióra.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »