CVE-2014-1745

Wysokie

Opublikowano: 21/05/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w implementacji SVG w Blink, używanej w Google Chrome przed wersją 35.0.1916.114, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują usunięcie obiektu SVGFontFaceElement.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji webowych korzystających z przeglądarki Chrome.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Google Chrome (przed wersją 35.0.1916.114)

CVE-2014-1743Wysokie
Podatność typu use-after-free w funkcji StyleElement::removedFromDocument w Blink, używanym w Google Chrome przed wersją 35.0.1916.114, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje mutację drzewa.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the SVG implementation in Blink, as used in Google Chrome before 35.0.1916.114, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger removal of an SVGFontFaceElement object, related to core/svg/SVGFontFaceElement.cpp.