CVE-2015-6764
KrytyczneStreszczenie
Funkcja BasicJsonStringifier::SerializeJSArray w json-stringifier.h w silniku JSON Google V8, używanym w Google Chrome przed wersją 47.0.2526.73, niewłaściwie ładowała elementy tablicy. To pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie na inne nieokreślone skutki za pomocą spreparowanego kodu JavaScript.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji i systemów. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 47.0.2526.73 lub nowszej, aby usunąć tę podatność. Należy również monitorować aplikacje korzystające z silnika V8 pod kątem potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
The BasicJsonStringifier::SerializeJSArray function in json-stringifier.h in the JSON stringifier in Google V8, as used in Google Chrome before 47.0.2526.73, improperly loads array elements, which allows remote attackers to cause a denial of service (out-of-bounds memory access) or possibly have unspecified other impact via crafted JavaScript code.