CVE-2014-7934
WysokieStreszczenie
Podatność typu use-after-free w implementacji DOM w silniku Blink, używanym w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z niespodziewanym brakiem struktur danych dokumentu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji lub wprowadzenia nieprzewidzianych skutków, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Google Chrome (Blink DOM implementation)
Zobacz wszystkie- CVE-2015-1223Wysokie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez zdarzenia zmiany, które są wywoływane przez nieprawidłowe dane wejściowe lub dane wejściowe do pól tylko do odczytu.
- CVE-2015-1218Wysokie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT do różnych dokumentów.
- CVE-2015-1209Wysokie
Podatność typu use-after-free w funkcji VisibleSelection::nonBoundaryShadowTreeRootNode w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the DOM implementation in Blink, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to unexpected absence of document data structures.