Google Chrome sérülékenységek

2012. június 27. 09:15

CH azonosító

CH-7102

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2012.06.26.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 19.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyeket kihasználva a támadók információkat szivárogtathatnak ki, megkerülhetnek biztonsági beállításokat és feltörhetik a rendszert, illetve néhány sérülékenységnek ismeretlen hatása van.

Leírás

Egy nem részletezett hiba kihasználásával meg lehet ismerni az iFrame fragment ID-t.
Egy nem részletezett hiba kihasználható más sandbox-ban futó folyamatok megszakítására.
Megjegyzés: ez a sérülékenység csak Windows alatt használható ki.
Egy felszabadítást utáni használatból eredő hiba (use-after-free error) található a táblázat részleg kezelőn (table section handling) belül.
Egy felszabadítást utáni használatból eredő hiba (use-after-free error) található a számláló elrendezés kezelőn (counter layout handling) belül.
Egy nem részletezett hiba található a textúra kezelőn (texture handling) belül.
Egy határon kívüli olvasási hiba található az SVG szűrő kezelőn (SVG filter handling) belül.
Egy nem részletezett hiba található az autofill display-ben
Több határon kívüli olvasási hiba található a PDF kezelésben (PDF section).
Egy felszabadítást utáni használatból eredő hiba (use-after-free error) található az SVG erőforrás kezelőn (SVG resource handling) belül.
Egy felszabadítást utáni használatból eredő hiba (use-after-free error) található az SVG painting-ben.
Egy határon kívüli olvasási hiba található a textúra konvertálón (texture conversion) belül.
Egy felszabadítást utáni használatból eredő hiba (use-after-free error) található a Mac felhasználói felületen (Mac UI) belül.
Megjegyzés: ez a sérülékenység csak a Mac OS X alatt használható ki.
Több egész szám túlcsordulásos hiba található a PDF kezelésben (PDF section).
Egy felszabadítást utáni használatból eredő hiba (use-after-free error) található az első betű kezelésben (first-letter handling).
Egy tömb értékének meghatározásakor bekövetkező sérülékenységet kihasználva NULL mutató hivatkozás feloldási hibát lehet előidézni.
Egy felszabadítást utáni használatból eredő hiba (use-after-free error) található az SVG hivatkozás kezelőben (SVG reference handling).
A PDF kép codec (PDF image codec) egy sérülékenységét kihasználva NULL mutató hivatkozás feloldási hibát lehet előidézni.
A PDF JS API egy hibáját kihasználva puffer túlcsordulást lehet előidézni.
Egy egész szám túlcsordulásos hiba található a Matroska tárolóban (Matroska container).
Az XSL kezelés egy hibáját kihasználva ki lehet olvasni tetszőleges memória területet.
Több egész szám túlcsordulási hibát jelentettek a libxml könyvtárban.