CVE-2014-3191

W Blink, używanym w Google Chrome przed wersją 53.0.2785.113, występuje problem z nieprawidłowym uwzględnianiem efektów ubocznych getterów podczas konwersji kluczy tablicy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków w wyniku złośliwych wywołań API Indexed Database.

W Blink, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, występuje problem z implementacją API Indexed Database (IndexedDB), który nieprawidłowo ogranicza ewaluację ścieżek kluczy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niewłaściwe zarządzanie ponownym dołączaniem dokumentów podczas ich usuwania, co jest związane z FrameLoader.cpp i LocalFrame.cpp.

Blink w Google Chrome przed wersją 50.0.2661.94 nie zapewnia, że ramki spełniają dodatkowy warunek dotyczący tego samego procesu renderującego, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.

Podatność typu use-after-free w implementacji wspólnego timera w Blink, używanym w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie błędnego wyzwalania timera.

Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie nieprawidłowej kolejności operacji w wątku bazy danych Web SQL w stosunku do głównego wątku Blink.

Wielokrotne podatności typu use-after-free w pliku ScreenOrientationController.cpp w Blink, używanym w Google Chrome przed wersją 39.0.2171.65, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwalacze, które powodują niewłaściwe przetwarzanie odłączonej ramki, związane z metodami (1) lock i (2) unlock.

Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 37.0.2062.120, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe zarządzanie niespójnościami w drzewie renderowania.

Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 49.0.2623.75, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.