Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 18.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyek közül néhány ismeretlen hatással rendelkezik, másokat a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

1. A lebegőpontos értékek kezelésében található egy használat utáni felszabadításból eredő (use-after-free) hiba.
2. Az xml elemzőben található egy használat utáni felszabadításból eredő (use-after-free) hiba.
3. Az IPC érvényesítésben található egy hiba.
4. Az IPC sandbox-ban versenyhelyzet típusú hiba található.
5. Egy második használat utáni felszabadításból eredő (use-after-free) hiba található a lebegőpontos értékek kezelésében.

A sérülékenységeket a 18.0.1025.168-at megelőző verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
SECUNIA 48992
CVE-2011-3078 - NVD CVE-2011-3078
CVE-2011-3079 - NVD CVE-2011-3079
CVE-2011-3080 - NVD CVE-2011-3080
CVE-2011-3081 - NVD CVE-2011-3081
CVE-2012-1521 - NVD CVE-2012-1521