CVE-2014-7927

Wysokie

Opublikowano: 22/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja SimplifiedLowering::DoLoadBuffer w Google V8, używana w Google Chrome przed wersją 40.0.2214.91, nieprawidłowo wybiera typ danych całkowitych, co może prowadzić do usunięcia usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Ocena ryzyka

Atakujący zdalny może wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług w organizacji.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem podejrzanych działań.

Inne podatności w Google V8 w Google Chrome

CVE-2014-7928Wysokie
W bibliotece hydrogen.cc w Google V8, używanej w Google Chrome przed wersją 40.0.2214.91, występuje problem z obsługą tablic z lukami. Może to prowadzić do odmowy usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków w wyniku wykonania spreparowanego kodu JavaScript, który wywołuje kopiowanie tablicy.

Oryginalny opis (angielski, źródło NVD)

The SimplifiedLowering::DoLoadBuffer function in compiler/simplified-lowering.cc in Google V8, as used in Google Chrome before 40.0.2214.91, does not properly choose an integer data type, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted JavaScript code.