CVE-2014-7932

Wysokie

Opublikowano: 22/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji Element::detach w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z oczekującymi aktualizacjami odłączonych elementów.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji webowych oraz bezpieczeństwo danych użytkowników.

Rekomendacja

Zaleca się aktualizację Google Chrome do wersji 40.0.2214.91 lub nowszej, aby usunąć tę podatność.

Inne podatności w Google Chrome (przed wersją 40.0.2214.91)

CVE-2014-7929Wysokie
Podatność typu use-after-free w funkcji HTMLScriptElement::didMoveToNewDocument w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT między dokumentami.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the Element::detach function in core/dom/Element.cpp in the DOM implementation in Blink, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving pending updates of detached elements.