Google Chrome sérülékenységek

2012. április 10. 07:03

CH azonosító

CH-6664

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2012.04.05.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 18.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül néhány hatása ismeretlen, míg más sérülékenységeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A Flash Player két nem részletezett hibája kihasználható a memória felülírására a Chrome interfészben.
Egy tartományon kívüli olvasási hiba (out-of-bounds read error) található a Skia vágás (clipping) kezelésében.
Egy hiba található a “cross-origin policy”-ban az iframe csere kezelésekor.
Egy felszabadítást követő használati hiba (use-after-free error) található a run-in-ek kezelésében.
Egy felszabadítást követő használati hiba (use-after-free error) található a line box-ok kezelésében.
Egy felszabadítást követő használati hiba (use-after-free error) található a v8 kötés (bindings) kezelésében.
Egy felszabadítást követő használati hiba (use-after-free error) található a HTMLMediaElement kezelésében.
Egy hiba található a “cross-origin policy”-ban a pop-up ablakok kezelésében.
Egy felszabadítást követő használati hiba (use-after-free error) található az SVG erőforrások kezelésében.
Egy felszabadítást követő használati hiba (use-after-free error) található a média tartalmak kezelésében.
Egy felszabadítást követő használati hiba (use-after-free error) található a stílus parancsok alkalmazása közben.
Egy felszabadítást követő használati hiba (use-after-free error) található a “focus” események kezelésében.
Egy felszabadítást követő olvasási hiba (read-after-free error) található a script kötések (bindings) kezelésében.