CVE-2016-1708
WysokieStreszczenie
Implementacja inline-instalacji w Chrome Web Store w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 nieprawidłowo uwzględnia czas życia obiektów podczas obserwacji postępu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pośrednictwem spreparowanej strony internetowej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania przeglądarki, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w Google Chrome Extensions subsystem
Zobacz wszystkie- CVE-2016-5136Wysokie
Podatność typu use-after-free w pliku user_script_injector.cc w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z usunięciem skryptu.
- CVE-2016-1632Wysokie
Podsystem rozszerzeń w Google Chrome przed wersją 49.0.2623.75 nieprawidłowo zarządza własnymi właściwościami, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego kodu JavaScript, który wywołuje nieprawidłowe rzutowanie.
- CVE-2015-6788Wysokie
Klasa ObjectBackedNativeHandler w systemie rozszerzeń Google Chrome przed wersją 47.0.2526.80 niewłaściwie implementuje funkcje obsługi, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Oryginalny opis (angielski, źródło NVD)
The Chrome Web Store inline-installation implementation in the Extensions subsystem in Google Chrome before 52.0.2743.82 does not properly consider object lifetimes during progress observation, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted web site.