Google Chrome sérülékenységek

CH azonosító

CH-5697

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2011.10.04.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 14.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

  1. A szövegbeviteli mező kezelésében található egy felszabadulás utáni használatból hiba (use-after-free error).
  2. Az SVG szövegkezelésben található hiba kihasználható egy lebontott betűtípusra történő hivatkozásra.
  3. Egy hiba található az ablak prototípussal társított cross-origin kezelésben.
  4. Néhány hiba található az élettartammal és threading-el kapcsolatos audió csomópont kezelésben.
  5. A v8 kötésekben található egy felszabadulás utáni használatból eredő hiba (use-after-free error).
  6. A v8 rejtett objektumok kezelésekor jelentkező hiba kihasználható memória kezelési hiba okozására.
  7. Az árnyékoló fordítóban (shader translator) található hiba kihasználható memória kezelési hiba okozására.

A sérülékenységeket a 14.0.835.202. megelőző verziókban ismerték fel.

Megoldás

Frissítsen a 14.0.835.202. verzióra.