CVE-2015-1209
WysokieStreszczenie
Podatność typu use-after-free w funkcji VisibleSelection::nonBoundaryShadowTreeRootNode w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji, co prowadzi do odmowy usługi. Istnieje również ryzyko, że może to prowadzić do innych nieokreślonych skutków.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa systemów.
Inne podatności w Google Chrome (Blink DOM implementation)
Zobacz wszystkie- CVE-2015-1223Wysokie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez zdarzenia zmiany, które są wywoływane przez nieprawidłowe dane wejściowe lub dane wejściowe do pól tylko do odczytu.
- CVE-2015-1218Wysokie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT do różnych dokumentów.
- CVE-2014-7934Wysokie
Podatność typu use-after-free w implementacji DOM w silniku Blink, używanym w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z niespodziewanym brakiem struktur danych dokumentu.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the VisibleSelection::nonBoundaryShadowTreeRootNode function in core/editing/VisibleSelection.cpp in the DOM implementation in Blink, as used in Google Chrome before 40.0.2214.111 on Windows, OS X, and Linux and before 40.0.2214.109 on Android, allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted JavaScript code that triggers improper handling of a shadow-root anchor.