CVE-2016-5136
WysokieStreszczenie
Podatność typu use-after-free w pliku user_script_injector.cc w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z usunięciem skryptu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji i usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Regularne aktualizacje przeglądarki są kluczowe dla zapewnienia bezpieczeństwa systemów.
Inne podatności w Google Chrome Extensions subsystem
Zobacz wszystkie- CVE-2016-1708Wysokie
Implementacja inline-instalacji w Chrome Web Store w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 nieprawidłowo uwzględnia czas życia obiektów podczas obserwacji postępu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pośrednictwem spreparowanej strony internetowej.
- CVE-2016-1632Wysokie
Podsystem rozszerzeń w Google Chrome przed wersją 49.0.2623.75 nieprawidłowo zarządza własnymi właściwościami, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego kodu JavaScript, który wywołuje nieprawidłowe rzutowanie.
- CVE-2015-6788Wysokie
Klasa ObjectBackedNativeHandler w systemie rozszerzeń Google Chrome przed wersją 47.0.2526.80 niewłaściwie implementuje funkcje obsługi, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in extensions/renderer/user_script_injector.cc in the Extensions subsystem in Google Chrome before 52.0.2743.82 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to script deletion.