CVE-2015-1218
WysokieStreszczenie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT do różnych dokumentów.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do zakłócenia działania aplikacji webowych, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć te podatności oraz monitorowanie aplikacji webowych pod kątem nietypowych zachowań.
Inne podatności w Google Chrome (Blink DOM implementation)
Zobacz wszystkie- CVE-2015-1223Wysokie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez zdarzenia zmiany, które są wywoływane przez nieprawidłowe dane wejściowe lub dane wejściowe do pól tylko do odczytu.
- CVE-2015-1209Wysokie
Podatność typu use-after-free w funkcji VisibleSelection::nonBoundaryShadowTreeRootNode w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript.
- CVE-2014-7934Wysokie
Podatność typu use-after-free w implementacji DOM w silniku Blink, używanym w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z niespodziewanym brakiem struktur danych dokumentu.
Oryginalny opis (angielski, źródło NVD)
Multiple use-after-free vulnerabilities in the DOM implementation in Blink, as used in Google Chrome before 41.0.2272.76, allow remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger movement of a SCRIPT element to different documents, related to (1) the HTMLScriptElement::didMoveToNewDocument function in core/html/HTMLScriptElement.cpp and (2) the SVGScriptElement::didMoveToNewDocument function in core/svg/SVGScriptElement.cpp.