CVE-2015-6771
WysokieStreszczenie
W Google V8, używanym w Google Chrome przed wersją 47.0.2526.73, występuje nieprawidłowa implementacja niektórych operacji map i filter dla tablic, co może prowadzić do odmowy usługi (dostęp do pamięci poza zakresem) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi, co może wpłynąć na dostępność aplikacji i systemów korzystających z przeglądarki.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nietypowych działań związanych z JavaScript.
Inne podatności w Google V8 in Google Chrome
Zobacz wszystkie- CVE-2015-1304Wysokie
W pliku object-observe.js w Google V8, używanym w Google Chrome przed wersją 45.0.2454.101, nieprawidłowo ograniczono wywołania metod na obiektach z kontrolą dostępu. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wywołania observe lub getNotifier.
- CVE-2014-1716Wysokie
Podatność XSS w funkcji Runtime_SetPrototype w Google V8, używanej w Google Chrome przed wersją 34.0.1847.116, umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
js/array.js in Google V8, as used in Google Chrome before 47.0.2526.73, improperly implements certain map and filter operations for arrays, which allows remote attackers to cause a denial of service (out-of-bounds memory access) or possibly have unspecified other impact via crafted JavaScript code.