CVE-2010-4203
CriticalSummary
WebM libvpx (znany jako VP8 Codec SDK) przed wersją 0.9.5, używany w Google Chrome przed wersją 7.0.517.44, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe ramki.
Risk Assessment
Podatność ta może prowadzić do poważnych problemów z dostępnością aplikacji oraz umożliwić atakującym przejęcie kontroli nad systemem, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz monitorowanie aplikacji pod kątem nieprawidłowych ramki, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
WebM libvpx (aka the VP8 Codec SDK) before 0.9.5, as used in Google Chrome before 7.0.517.44, allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via invalid frames.