Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 18.x

Összefoglaló

A Google Chrome olyan sérülékenységeit jelentették, amelyek egy részének ismeretlen hatása van, illetve amelyeket a támadók kihasználva megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Belső weboldalakról történő hivatkozások betöltése során hiba léphet fel.
2. Automatikusan kitöltött hosszú értékek során UI hiba léphet fel.
3. Felszabadítás utáni használatból eredő hiba léphet fel a stílus elemeknél.
4. Helytelen ablak navigációhoz kapcsolódó nem részletezett hiba léphet fel.
5. Érvényes memória területen kívülre eső olvasási hiba léphet fel vékony vonalak (hairline) kirajzolásakor.
6. Felszabadítás utáni használatból eredő hiba léphet fel táblák kezelése során.
7. A “worker”-ekben versenyhelyzet léphet fel.
8. Felszabadítás utáni használatból eredő hiba léphet fel indexelt adatbázisok kezelése során.
9. Érvénytelen írási művelet léphet fel a v8 regex engine-ben.
10. Érvényes memória területen kívülre eső olvasási hiba léphet fel glyph-ek kezelésekor.
11. Érvényes memória területen kívülre eső olvasási hiba léphet fel tibeti nyelv kezelésekor.
12. Érvényes memória területen kívülre eső írási hiba léphet fel az OGG container-ben.
13. Felszabadítás utáni használatból eredő hiba léphet fel a GTK omnibox kezelésekor.
14. Érvényes memória területen kívülre eső írási hiba léphet fel PDF fájlok mintafunkciói során.
15. Hibás keresési útvonalból eredő hiba léphet fel a Windows Media Player bővítményben.
16. Felszabadítás utáni használatból eredő hiba léphet fel PDF fájlokban hibás kódolású betűtípussal rendelkező fájlnevek miatt.
17. Érvényes memória területen kívülre eső olvasási hiba léphet fel dash útvonalak kirajzolásakor.
18. Egy nem részletezett hiba léphet fel Nvidia eszköz-illesztőprogram hiba miatt.
19. A libxml-ben ciklushiba léphet fel.

A sérülékenységeket a 19.0.1084.46 verziónál korábbiakban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.com
SECUNIA 49194
CVE-2011-3084 - NVD CVE-2011-3084
CVE-2011-3085 - NVD CVE-2011-3085
CVE-2011-3086 - NVD CVE-2011-3086
CVE-2011-3087 - NVD CVE-2011-3087
CVE-2011-3088 - NVD CVE-2011-3088
CVE-2011-3089 - NVD CVE-2011-3089
CVE-2011-3090 - NVD CVE-2011-3090
CVE-2011-3091 - NVD CVE-2011-3091
CVE-2011-3092 - NVD CVE-2011-3092
CVE-2011-3093 - NVD CVE-2011-3093
CVE-2011-3094 - NVD CVE-2011-3094
CVE-2011-3095 - NVD CVE-2011-3095
CVE-2011-3096 - NVD CVE-2011-3096
CVE-2011-3097 - NVD CVE-2011-3097
CVE-2011-3098 - NVD CVE-2011-3098
CVE-2011-3099 - NVD CVE-2011-3099
CVE-2011-3100 - NVD CVE-2011-3100