CVE-2014-7928

Wysokie

Opublikowano: 22/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece hydrogen.cc w Google V8, używanej w Google Chrome przed wersją 40.0.2214.91, występuje problem z obsługą tablic z lukami. Może to prowadzić do odmowy usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków w wyniku wykonania spreparowanego kodu JavaScript, który wywołuje kopiowanie tablicy.

Ocena ryzyka

Atakujący zdalnie mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług. Potencjalne skutki mogą obejmować również inne nieokreślone zagrożenia dla systemu.

Rekomendacja

Zaleca się aktualizację Google Chrome do wersji 40.0.2214.91 lub nowszej, aby usunąć tę podatność. Regularne aktualizacje przeglądarki są kluczowe dla zapewnienia bezpieczeństwa.

Inne podatności w Google V8 w Google Chrome

CVE-2014-7927Wysokie
Funkcja SimplifiedLowering::DoLoadBuffer w Google V8, używana w Google Chrome przed wersją 40.0.2214.91, nieprawidłowo wybiera typ danych całkowitych, co może prowadzić do usunięcia usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

hydrogen.cc in Google V8, as used Google Chrome before 40.0.2214.91, does not properly handle arrays with holes, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted JavaScript code that triggers an array copy.