CVE-2014-7923

Wysokie

Opublikowano: 22/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z wyrażeniem look-behind.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w dostępności usług oraz potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Google Chrome oraz monitorowanie użycia pakietu ICU w celu zminimalizowania ryzyka.

Inne podatności w International Components for Unicode (ICU) 52, Google Chrome before 40.0.2214.91

CVE-2014-7926Wysokie
Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z kwantyfikatorem o zerowej długości.

Oryginalny opis (angielski, źródło NVD)

The Regular Expressions package in International Components for Unicode (ICU) 52 before SVN revision 292944, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via vectors related to a look-behind expression.