CVE-2015-1221
WysokieStreszczenie
Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie nieprawidłowej kolejności operacji w wątku bazy danych Web SQL w stosunku do głównego wątku Blink.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji webowych oraz bezpieczeństwo danych użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Blink (Google Chrome)
Zobacz wszystkie- CVE-2016-5170Wysokie
W Blink, używanym w Google Chrome przed wersją 53.0.2785.113, występuje problem z nieprawidłowym uwzględnianiem efektów ubocznych getterów podczas konwersji kluczy tablicy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków w wyniku złośliwych wywołań API Indexed Database.
- CVE-2016-5150Wysokie
W Blink, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, występuje problem z implementacją API Indexed Database (IndexedDB), który nieprawidłowo ogranicza ewaluację ścieżek kluczy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
- CVE-2016-1675Wysokie
Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niewłaściwe zarządzanie ponownym dołączaniem dokumentów podczas ich usuwania, co jest związane z FrameLoader.cpp i LocalFrame.cpp.
- CVE-2016-1661Wysokie
Blink w Google Chrome przed wersją 50.0.2661.94 nie zapewnia, że ramki spełniają dodatkowy warunek dotyczący tego samego procesu renderującego, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.
- CVE-2015-1299Wysokie
Podatność typu use-after-free w implementacji wspólnego timera w Blink, używanym w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie błędnego wyzwalania timera.
- CVE-2014-7907Wysokie
Wielokrotne podatności typu use-after-free w pliku ScreenOrientationController.cpp w Blink, używanym w Google Chrome przed wersją 39.0.2171.65, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwalacze, które powodują niewłaściwe przetwarzanie odłączonej ramki, związane z metodami (1) lock i (2) unlock.
- CVE-2014-3191Wysokie
Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wyzwala aktualizację pozycji widgetu, niewłaściwie oddziałując z drzewem renderowania.
- CVE-2014-3178Wysokie
Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 37.0.2062.120, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe zarządzanie niespójnościami w drzewie renderowania.
- CVE-2016-1633Krytyczne
Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 49.0.2623.75, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Blink, as used in Google Chrome before 41.0.2272.76, allows remote attackers to cause a denial of service or possibly have unspecified other impact by leveraging incorrect ordering of operations in the Web SQL Database thread relative to Blink's main thread, related to the shutdown function in web/WebKit.cpp.