Google Chrome sérülékenységek

CH azonosító

CH-3390

Felfedezés dátuma

2010.07.26.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 5.x

Összefoglaló

A Google Chrome több sérülékenységét is jelentették, melyek közül néhány ismeretlen hatású, a többit a támadók kihasználhatják érzékeny információk megszerzésére vagy a felhasználói rendszerek feltörésére.

Leírás

  1. Az elrendező kód nem részletezett hibája kihasználható a memória tartalom felfedésére.
  2. Egy nagy vásznak feldolgozásakor jelentkező hiba memória kezelési hiba okozására használható ki.
  3. A megjelenítő kód egy hibája memória kezelési hiba okozására használható ki.
  4. Egy SVG feldolgozási hiba memória kezelési hiba okozására használható ki.
  5. A hostnév csonkolásához és helytelen kihagyáshoz egy részletesen nem ismertetett hiba kapcsolódik.

Megjegyzés: Egy Windows kernel és egy glibc programhibával kapcsolatos sérülékenységet is jelentettek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »