CVE-2014-1731
WysokieStreszczenie
W implementacji DOM w Blink, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, występuje problem z niewłaściwym sprawdzaniem stanu renderera podczas zdarzenia focus. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie 'type confusion' dla elementów SELECT.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do zakłócenia działania aplikacji lub wprowadzenia nieprzewidzianych skutków, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków wykorzystujących ten błąd.
Inne podatności w Blink DOM implementation in Google Chrome
Zobacz wszystkie- CVE-2015-1293Wysokie
Implementacja DOM w Blink, używana w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.
- CVE-2015-1253Wysokie
W implementacji DOM w Blink, używanej w Google Chrome przed wersją 43.0.2357.65, istnieje luka, która pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowany kod JavaScript, który dodaje element podrzędny do elementu SCRIPT.
- CVE-2014-7930Wysokie
Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie danymi TreeScope.
- CVE-2014-3169Wysokie
Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 37.0.2062.94, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wykonania skryptu, które ma miejsce przed powiadomieniem o usunięciu węzła.
Oryginalny opis (angielski, źródło NVD)
core/html/HTMLSelectElement.cpp in the DOM implementation in Blink, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly check renderer state upon a focus event, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage "type confusion" for SELECT elements.