CVE-2016-3679
WysokieStreszczenie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.9.385.33, używanej w Google Chrome przed wersją 49.0.2623.108, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Ocena ryzyka
Podatności te mogą prowadzić do poważnych zakłóceń w działaniu aplikacji oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zminimalizować ryzyko związane z tymi podatnościami.
Inne podatności w Google V8
Zobacz wszystkie- CVE-2016-1678Wysokie
W Google V8 przed wersją 5.0.71.32, używanym w Google Chrome przed wersją 51.0.2704.63, występuje problem z niewłaściwym ograniczeniem leniwej deoptymalizacji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.
- CVE-2015-8548Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.80, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-8478Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.73, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2015-7834Wysokie
Wiele nieokreślonych podatności w Google V8 przed wersją 4.6.85.23, używanym w Google Chrome przed wersją 46.0.2490.71, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.
- CVE-2015-6580Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.5.103.29, używanej w Google Chrome przed wersją 45.0.2454.85, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2014-7931Wysokie
W pliku factory.cc w Google V8, używanym w Google Chrome przed wersją 40.0.2214.91, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie wskaźnikami pamięci.
- CVE-2014-1735Wysokie
Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.24.35.33, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
- CVE-2014-1730Wysokie
Google V8, używany w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, nieprawidłowo przechowuje metadane internacjonalizacji. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie 'type confusion' i odczyt wartości właściwości.
- CVE-2014-1721Wysokie
Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo implementuje leniwe deoptymalizacje, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego kodu JavaScript.
- CVE-2014-1717Wysokie
Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo wykonuje rzutowania numeryczne podczas obsługi tablic typowanych. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in Google V8 before 4.9.385.33, as used in Google Chrome before 49.0.2623.108, allow attackers to cause a denial of service or possibly have other impact via unknown vectors.