Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 25.x

Összefoglaló

A Google Chrome több sérülékenységét jelentették, amelyek közül többnek ismeretlen hatása van, a többit kihasználva a támadók feltörhetik a felhasználók rendszerét.

Leírás

1. A frame loader egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették.
2. A böngésző navigáció egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették.
3. A Web Audio egy hibáját kihasználva memória korrupciót lehet előidézni.
4. Az SVG animáció egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették.
5. Az Indexed DB egy hibáját kihasználva memória korrupciót lehet előidézni.
6. Egy versenyhelyzet van a média folyamatok kezelésében.
7. Egy hibát jelentettek a kiterjesztések kezelésében.
8. A böngésző bővítmények betöltésével kapcsolatos hibát jelentettek.
9. Az adatbázis kezelésben lévő útvonal bejárásos (path traversal) hibát fedeztek fel.

A sérülékenységeket a 25.0.1364.152 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.dk
CVE-2013-0902 - NVD CVE-2013-0902
CVE-2013-0903 - NVD CVE-2013-0903
CVE-2013-0904 - NVD CVE-2013-0904
CVE-2013-0905 - NVD CVE-2013-0905
CVE-2013-0906 - NVD CVE-2013-0906
CVE-2013-0907 - NVD CVE-2013-0907
CVE-2013-0908 - NVD CVE-2013-0908
CVE-2013-0909 - NVD CVE-2013-0909
CVE-2013-0910 - NVD CVE-2013-0910
CVE-2013-0911 - NVD CVE-2013-0911
SECUNIA 52454