CVE-2010-4202
CriticalSummary
W Google Chrome przed wersją 7.0.517.44 na systemie Linux występuje wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki.
Risk Assessment
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo systemów.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować systemy pod kątem podejrzanej aktywności związanej z używaniem czcionek.
Original NVD description (English source)
Multiple integer overflows in Google Chrome before 7.0.517.44 on Linux allow remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted font.