CVE-2016-5142

Krytyczne

Opublikowano: 07/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Implementacja API kryptografii internetowej (WebCrypto) w Blink, używana w Google Chrome przed wersją 52.0.2743.116, nieprawidłowo kopiuje bufory danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji webowych. Istnieje również ryzyko nieokreślonego wpływu na bezpieczeństwo systemu.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie i ograniczenie wykonywania nieznanego kodu JavaScript może pomóc w minimalizacji ryzyka.

Oryginalny opis (angielski, źródło NVD)

The Web Cryptography API (aka WebCrypto) implementation in Blink, as used in Google Chrome before 52.0.2743.116, does not properly copy data buffers, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted JavaScript code, related to NormalizeAlgorithm.cpp and SubtleCrypto.cpp.