CVE-2015-1253
WysokieStreszczenie
W implementacji DOM w Blink, używanej w Google Chrome przed wersją 43.0.2357.65, istnieje luka, która pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowany kod JavaScript, który dodaje element podrzędny do elementu SCRIPT.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchamiania nieautoryzowanego kodu w kontekście zaufanej strony, co może prowadzić do kradzieży danych lub innych działań złośliwych.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Blink (DOM implementation in Google Chrome)
Zobacz wszystkie- CVE-2015-1293Wysokie
Implementacja DOM w Blink, używana w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.
- CVE-2014-7930Wysokie
Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie danymi TreeScope.
- CVE-2014-3169Wysokie
Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 37.0.2062.94, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wykonania skryptu, które ma miejsce przed powiadomieniem o usunięciu węzła.
- CVE-2014-1731Wysokie
W implementacji DOM w Blink, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, występuje problem z niewłaściwym sprawdzaniem stanu renderera podczas zdarzenia focus. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie 'type confusion' dla elementów SELECT.
Oryginalny opis (angielski, źródło NVD)
core/html/parser/HTMLConstructionSite.cpp in the DOM implementation in Blink, as used in Google Chrome before 43.0.2357.65, allows remote attackers to bypass the Same Origin Policy via crafted JavaScript code that appends a child to a SCRIPT element, related to the insert and executeReparentTask functions.