CVE-2014-1743

Wysokie

Opublikowano: 21/05/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji StyleElement::removedFromDocument w Blink, używanym w Google Chrome przed wersją 35.0.1916.114, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje mutację drzewa.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wywołania awarii przeglądarki, co prowadzi do przerwy w dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem podejrzanych działań związanych z JavaScript.

Inne podatności w Google Chrome (przed wersją 35.0.1916.114)

CVE-2014-1745Wysokie
Podatność typu use-after-free w implementacji SVG w Blink, używanej w Google Chrome przed wersją 35.0.1916.114, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują usunięcie obiektu SVGFontFaceElement.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the StyleElement::removedFromDocument function in core/dom/StyleElement.cpp in Blink, as used in Google Chrome before 35.0.1916.114, allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via crafted JavaScript code that triggers tree mutation.