CVE-2014-7926

Wysokie

Opublikowano: 22/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z kwantyfikatorem o zerowej długości.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług. Może to wpłynąć na reputację organizacji oraz zaufanie użytkowników.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Google Chrome oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.

Inne podatności w International Components for Unicode (ICU) 52, Google Chrome before 40.0.2214.91

CVE-2014-7923Wysokie
Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z wyrażeniem look-behind.

Oryginalny opis (angielski, źródło NVD)

The Regular Expressions package in International Components for Unicode (ICU) 52 before SVN revision 292944, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via vectors related to a zero-length quantifier.