CVE-2010-4202
KrytyczneStreszczenie
W Google Chrome przed wersją 7.0.517.44 na systemie Linux występuje wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo systemów.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować systemy pod kątem podejrzanej aktywności związanej z używaniem czcionek.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in Google Chrome before 7.0.517.44 on Linux allow remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted font.