Google Chrome többszörös sérülékenysége

CH azonosító

CH-3605

Angol cím

Google Chrome Multiple Vulnerabilities

Felfedezés dátuma

2010.09.02.

Súlyosság

Magas

Érintett rendszerek

Chrome
Google

Érintett verziók

Google Chrome 5.x

Összefoglaló

A Google Chrome olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat, érzékeny információkat szivárogtathatnak ki, spoofing támadásokat hajthatnak végre és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egyes meghatározatlan homografikus sorozatok felhasználhatóak az URL sáv meghamisítására.
  2. Az alkalmazás nem korlátozza megfelelően a vágólaphoz történő hozzáférést. Ezt kihasználva hozzáférhető a vágólap tartalma.
  3. Egy stale pointer hiba található az SVG szűrőknél. Jelenleg nem áll rendelkezésre több információ.
  4. Egy ismeretlen hiba kihasználható a telepített összetevők, kiterjesztések megszámlálására.
  5. Egy felaszabadítás utáni használat (use-after-free) hiba található az értesítési előadón belül. Jelenleg nem áll rendelkezésre több információ.
  6. Egy ismeretlen hiba az értesítési engedélyeknél kihasználható a memória tartalmának megváltoztatására.
  7. “Egész szám hibák” találhatóak WebSocket-eknél. Jelenleg nem áll rendelkezésre több információ.
  8. Egy ismeretlen hiba a számláló node-oknál kihasználható a memória tartalmának megváltoztatására.
  9. Az alkalmazás túl részletesen tárolja az automatikus kiegészítő bejegyzéseket. Jelenleg nem áll rendelkezésre több információ.
  10. Egy stale pointer hiba található a focus kezelésénél. Jelenleg nem áll rendelkezésre több információ.
  11. Egy ismeretlen hiba található sandbox paraméter deszerializációjánál.
  12. Egy ismeretlen hiba kihasználható cross-origin képlopások kivitelezésére.

Megjegyzés: További hiba található WebSocket-ekkel kapcsolatban ami kihasználható “NULL crash” előidézésére és a felugró ablakok blokkolásának megkerülésére üres keret célok segítségével.

Megoldás

Frissítsen a legújabb verzióra