Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 17.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. A PDF codec-ben egy egész szám túlcsordulásos hiba van.
2. Egy felszabadítás utáni használatból eredő (use-after-free) hiba van a counter node-okban.
3. Egy felszabadítás utáni használatból eredő (use-after-free) hiba van az adatbázis kezelésben.
4. A path rendering egy hibáját kihasználva halom alapú túlcsordulást lehet előidézni.
5. Az MKV kezelés egy hibáját kihasználva halom alapú túlcsordulást lehet előidézni.
6. A native client validator-ban egy nem részletezett hibát fedeztek fel.
7. Egy felszabadítás utáni használatból eredő (use-after-free) hiba van a subframe-ek betöltésében.
8. A translation script-eknél használt HTTP kezelésben egy nem részletezett hibát találtak.
9. A “fogd és vidd” kezelésében egy use-after-free hibát találtak.
10. A H.264 tartalmak feldolozásakor fellépő hiba miatt memória hivatkozási hibát lehet előidézni.
11. Egy egész szám túlcsordulási és egész szám csonkolási hiba van a libpng-ben.
12. Az oszlopok kezelésében egy típus kényszerítési hiba van.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
CVE-2011-3015 - NVD CVE-2011-3015
CVE-2011-3016 - NVD CVE-2011-3016
CVE-2011-3017 - NVD CVE-2011-3017
CVE-2011-3018 - NVD CVE-2011-3018
CVE-2011-3019 - NVD CVE-2011-3019
CVE-2011-3020 - NVD CVE-2011-3020
CVE-2011-3021 - NVD CVE-2011-3021
CVE-2011-3022 - NVD CVE-2011-3022
CVE-2011-3023 - NVD CVE-2011-3023
CVE-2011-3024 - NVD CVE-2011-3024
CVE-2011-3025 - NVD CVE-2011-3025
CVE-2011-3026 - NVD CVE-2011-3026
CVE-2011-3027 - NVD CVE-2011-3027
SECUNIA 48016