CVE-2015-6788
WysokieStreszczenie
Klasa ObjectBackedNativeHandler w systemie rozszerzeń Google Chrome przed wersją 47.0.2526.80 niewłaściwie implementuje funkcje obsługi, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do zakłócenia działania przeglądarki, co może wpłynąć na dostępność usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Google Chrome extensions subsystem
Zobacz wszystkie- CVE-2016-5136Wysokie
Podatność typu use-after-free w pliku user_script_injector.cc w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z usunięciem skryptu.
- CVE-2016-1708Wysokie
Implementacja inline-instalacji w Chrome Web Store w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 nieprawidłowo uwzględnia czas życia obiektów podczas obserwacji postępu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pośrednictwem spreparowanej strony internetowej.
- CVE-2016-1632Wysokie
Podsystem rozszerzeń w Google Chrome przed wersją 49.0.2623.75 nieprawidłowo zarządza własnymi właściwościami, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego kodu JavaScript, który wywołuje nieprawidłowe rzutowanie.
Oryginalny opis (angielski, źródło NVD)
The ObjectBackedNativeHandler class in extensions/renderer/object_backed_native_handler.cc in the extensions subsystem in Google Chrome before 47.0.2526.80 improperly implements handler functions, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage "type confusion."