Katalog CVE

CVE-2010-3729

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Implementacja protokołu SPDY w Google Chrome przed wersją 6.0.472.62 nie zarządza poprawnie buforami, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej wersji przeglądarki.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

The SPDY protocol implementation in Google Chrome before 6.0.472.62 does not properly manage buffers, which might allow remote attackers to execute arbitrary code via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS