CVE-2014-1722

Wysokie

Opublikowano: 09/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji RenderBlock::addChildIgnoringAnonymousColumnBlocks w Blink, używanym w Google Chrome przed wersją 34.0.1847.116, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dodanie węzła potomnego.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność usług i aplikacji działających w przeglądarce Chrome.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Google Chrome (przed wersją 34.0.1847.116)

CVE-2014-1720Wysokie
Podatność typu use-after-free w funkcji HTMLBodyElement::insertedInto w Blink, używanym w Google Chrome przed wersją 34.0.1847.116, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie atrybutów.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the RenderBlock::addChildIgnoringAnonymousColumnBlocks function in core/rendering/RenderBlock.cpp in Blink, as used in Google Chrome before 34.0.1847.116, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving addition of a child node.