Google Chrome sérülékenységek

CH azonosító

CH-5697

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.10.04.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 14.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

  1. A szövegbeviteli mező kezelésében található egy felszabadulás utáni használatból hiba (use-after-free error).
  2. Az SVG szövegkezelésben található hiba kihasználható egy lebontott betűtípusra történő hivatkozásra.
  3. Egy hiba található az ablak prototípussal társított cross-origin kezelésben.
  4. Néhány hiba található az élettartammal és threading-el kapcsolatos audió csomópont kezelésben.
  5. A v8 kötésekben található egy felszabadulás utáni használatból eredő hiba (use-after-free error).
  6. A v8 rejtett objektumok kezelésekor jelentkező hiba kihasználható memória kezelési hiba okozására.
  7. Az árnyékoló fordítóban (shader translator) található hiba kihasználható memória kezelési hiba okozására.

A sérülékenységeket a 14.0.835.202. megelőző verziókban ismerték fel.

Megoldás

Frissítsen a 14.0.835.202. verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »