CVE-2014-1705
WysokieStreszczenie
Google V8, używany w Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na Windows, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu aplikacji oraz potencjalnego wycieku danych, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google V8
Zobacz wszystkie- CVE-2016-1678Wysokie
W Google V8 przed wersją 5.0.71.32, używanym w Google Chrome przed wersją 51.0.2704.63, występuje problem z niewłaściwym ograniczeniem leniwej deoptymalizacji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.
- CVE-2016-3679Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.9.385.33, używanej w Google Chrome przed wersją 49.0.2623.108, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-8548Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.80, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-8478Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.73, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-7834Wysokie
Wiele nieokreślonych podatności w Google V8 przed wersją 4.6.85.23, używanym w Google Chrome przed wersją 46.0.2490.71, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.
- CVE-2015-6580Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.5.103.29, używanej w Google Chrome przed wersją 45.0.2454.85, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2014-7931Wysokie
W pliku factory.cc w Google V8, używanym w Google Chrome przed wersją 40.0.2214.91, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie wskaźnikami pamięci.
- CVE-2014-1735Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.24.35.33, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2014-1730Wysokie
Google V8, używany w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, nieprawidłowo przechowuje metadane internacjonalizacji. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie 'type confusion' i odczyt wartości właściwości.
- CVE-2014-1721Wysokie
Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo implementuje leniwe deoptymalizacje, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Google V8, as used in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows, allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.