CVE-2014-1720

Wysokie

Opublikowano: 09/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji HTMLBodyElement::insertedInto w Blink, używanym w Google Chrome przed wersją 34.0.1847.116, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie atrybutów.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji webowych oraz bezpieczeństwo danych użytkowników.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.

Inne podatności w Google Chrome (przed wersją 34.0.1847.116)

CVE-2014-1722Wysokie
Podatność typu use-after-free w funkcji RenderBlock::addChildIgnoringAnonymousColumnBlocks w Blink, używanym w Google Chrome przed wersją 34.0.1847.116, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dodanie węzła potomnego.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the HTMLBodyElement::insertedInto function in core/html/HTMLBodyElement.cpp in Blink, as used in Google Chrome before 34.0.1847.116, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving attributes.