CVE-2014-7929

Wysokie

Opublikowano: 22/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji HTMLScriptElement::didMoveToNewDocument w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT między dokumentami.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji webowych. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo danych.

Rekomendacja

Zaleca się aktualizację Google Chrome do wersji 40.0.2214.91 lub nowszej, aby usunąć tę podatność.

Inne podatności w Google Chrome (przed wersją 40.0.2214.91)

CVE-2014-7932Wysokie
Podatność typu use-after-free w funkcji Element::detach w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z oczekującymi aktualizacjami odłączonych elementów.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the HTMLScriptElement::didMoveToNewDocument function in core/html/HTMLScriptElement.cpp in the DOM implementation in Blink, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving movement of a SCRIPT element across documents.