CVE-2016-1661
WysokieStreszczenie
Blink w Google Chrome przed wersją 50.0.2661.94 nie zapewnia, że ramki spełniają dodatkowy warunek dotyczący tego samego procesu renderującego, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do zakłócenia działania aplikacji lub wprowadzenia nieprzewidzianych skutków, co może wpłynąć na bezpieczeństwo użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Blink (Google Chrome)
Zobacz wszystkie- CVE-2016-5170Wysokie
W Blink, używanym w Google Chrome przed wersją 53.0.2785.113, występuje problem z nieprawidłowym uwzględnianiem efektów ubocznych getterów podczas konwersji kluczy tablicy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków w wyniku złośliwych wywołań API Indexed Database.
- CVE-2016-5150Wysokie
W Blink, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, występuje problem z implementacją API Indexed Database (IndexedDB), który nieprawidłowo ogranicza ewaluację ścieżek kluczy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
- CVE-2016-1675Wysokie
Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niewłaściwe zarządzanie ponownym dołączaniem dokumentów podczas ich usuwania, co jest związane z FrameLoader.cpp i LocalFrame.cpp.
- CVE-2015-1299Wysokie
Podatność typu use-after-free w implementacji wspólnego timera w Blink, używanym w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie błędnego wyzwalania timera.
- CVE-2015-1221Wysokie
Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie nieprawidłowej kolejności operacji w wątku bazy danych Web SQL w stosunku do głównego wątku Blink.
- CVE-2014-7907Wysokie
Wielokrotne podatności typu use-after-free w pliku ScreenOrientationController.cpp w Blink, używanym w Google Chrome przed wersją 39.0.2171.65, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwalacze, które powodują niewłaściwe przetwarzanie odłączonej ramki, związane z metodami (1) lock i (2) unlock.
- CVE-2014-3191Wysokie
Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wyzwala aktualizację pozycji widgetu, niewłaściwie oddziałując z drzewem renderowania.
- CVE-2014-3178Wysokie
Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 37.0.2062.120, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe zarządzanie niespójnościami w drzewie renderowania.
- CVE-2016-1633Krytyczne
Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 49.0.2623.75, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Blink, as used in Google Chrome before 50.0.2661.94, does not ensure that frames satisfy a check for the same renderer process in addition to a Same Origin Policy check, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted web site, related to BindingSecurity.cpp and DOMWindow.cpp.