CVE-2014-1716
WysokieStreszczenie
Podatność XSS w funkcji Runtime_SetPrototype w Google V8, używanej w Google Chrome przed wersją 34.0.1847.116, umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google V8 in Google Chrome
Zobacz wszystkie- CVE-2015-6771Wysokie
W Google V8, używanym w Google Chrome przed wersją 47.0.2526.73, występuje nieprawidłowa implementacja niektórych operacji map i filter dla tablic, co może prowadzić do odmowy usługi (dostęp do pamięci poza zakresem) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
- CVE-2015-1304Wysokie
W pliku object-observe.js w Google V8, używanym w Google Chrome przed wersją 45.0.2454.101, nieprawidłowo ograniczono wywołania metod na obiektach z kontrolą dostępu. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wywołania observe lub getNotifier.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in the Runtime_SetPrototype function in runtime.cc in Google V8, as used in Google Chrome before 34.0.1847.116, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)."