CVE-2014-1730
WysokieStreszczenie
Google V8, używany w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, nieprawidłowo przechowuje metadane internacjonalizacji. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie 'type confusion' i odczyt wartości właściwości.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w Google V8
Zobacz wszystkie- CVE-2016-1678Wysokie
W Google V8 przed wersją 5.0.71.32, używanym w Google Chrome przed wersją 51.0.2704.63, występuje problem z niewłaściwym ograniczeniem leniwej deoptymalizacji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.
- CVE-2016-3679Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.9.385.33, używanej w Google Chrome przed wersją 49.0.2623.108, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-8548Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.80, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-8478Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.73, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-7834Wysokie
Wiele nieokreślonych podatności w Google V8 przed wersją 4.6.85.23, używanym w Google Chrome przed wersją 46.0.2490.71, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.
- CVE-2015-6580Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.5.103.29, używanej w Google Chrome przed wersją 45.0.2454.85, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2014-7931Wysokie
W pliku factory.cc w Google V8, używanym w Google Chrome przed wersją 40.0.2214.91, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie wskaźnikami pamięci.
- CVE-2014-1735Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.24.35.33, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2014-1721Wysokie
Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo implementuje leniwe deoptymalizacje, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego kodu JavaScript.
- CVE-2014-1717Wysokie
Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo wykonuje rzutowania numeryczne podczas obsługi tablic typowanych. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Google V8, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly store internationalization metadata, which allows remote attackers to bypass intended access restrictions by leveraging "type confusion" and reading property values, related to i18n.js and runtime.cc.