CVE-2015-1215
WysokieStreszczenie
Implementacja filtrów w Skia, używana w Google Chrome przed wersją 41.0.2272.76, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operację zapisu poza zakresem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania przeglądarki, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Google Chrome (przed wersją 41.0.2272.76)
Zobacz wszystkie- CVE-2015-1230Wysokie
Funkcja getHiddenProperty w Blink, używana w Google Chrome przed wersją 41.0.2272.76, ma konflikt nazw z klasą AudioContext. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez kod JavaScript, który dodaje nasłuchiwacz zdarzeń AudioContext i wywołuje 'confusion type'.
- CVE-2015-1216Wysokie
Podatność typu use-after-free w funkcji V8Window::namedPropertyGetterCustom w V8 bindings w Blink, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują odłączenie ramki.
Oryginalny opis (angielski, źródło NVD)
The filters implementation in Skia, as used in Google Chrome before 41.0.2272.76, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger an out-of-bounds write operation.