CVE-2015-1216
WysokieStreszczenie
Podatność typu use-after-free w funkcji V8Window::namedPropertyGetterCustom w V8 bindings w Blink, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują odłączenie ramki.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania przeglądarki, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Google Chrome (przed wersją 41.0.2272.76)
Zobacz wszystkie- CVE-2015-1230Wysokie
Funkcja getHiddenProperty w Blink, używana w Google Chrome przed wersją 41.0.2272.76, ma konflikt nazw z klasą AudioContext. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez kod JavaScript, który dodaje nasłuchiwacz zdarzeń AudioContext i wywołuje 'confusion type'.
- CVE-2015-1215Wysokie
Implementacja filtrów w Skia, używana w Google Chrome przed wersją 41.0.2272.76, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operację zapisu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the V8Window::namedPropertyGetterCustom function in bindings/core/v8/custom/V8WindowCustom.cpp in the V8 bindings in Blink, as used in Google Chrome before 41.0.2272.76, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger a frame detachment.