CVE-2015-1230
WysokieStreszczenie
Funkcja getHiddenProperty w Blink, używana w Google Chrome przed wersją 41.0.2272.76, ma konflikt nazw z klasą AudioContext. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez kod JavaScript, który dodaje nasłuchiwacz zdarzeń AudioContext i wywołuje 'confusion type'.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji webowych. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować aplikacje webowe pod kątem podejrzanych działań związanych z AudioContext.
Inne podatności w Google Chrome (przed wersją 41.0.2272.76)
Zobacz wszystkie- CVE-2015-1216Wysokie
Podatność typu use-after-free w funkcji V8Window::namedPropertyGetterCustom w V8 bindings w Blink, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują odłączenie ramki.
- CVE-2015-1215Wysokie
Implementacja filtrów w Skia, używana w Google Chrome przed wersją 41.0.2272.76, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operację zapisu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
The getHiddenProperty function in bindings/core/v8/V8EventListenerList.h in Blink, as used in Google Chrome before 41.0.2272.76, has a name conflict with the AudioContext class, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via JavaScript code that adds an AudioContext event listener and triggers "type confusion."