CVE-2016-5170
WysokieStreszczenie
W Blink, używanym w Google Chrome przed wersją 53.0.2785.113, występuje problem z nieprawidłowym uwzględnianiem efektów ubocznych getterów podczas konwersji kluczy tablicy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków w wyniku złośliwych wywołań API Indexed Database.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi, co może wpłynąć na dostępność aplikacji webowych korzystających z IndexedDB. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować aplikacje korzystające z IndexedDB pod kątem nietypowych zachowań.
Inne podatności w Blink (Google Chrome)
Zobacz wszystkie- CVE-2016-5150Wysokie
W Blink, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, występuje problem z implementacją API Indexed Database (IndexedDB), który nieprawidłowo ogranicza ewaluację ścieżek kluczy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
- CVE-2016-1675Wysokie
Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niewłaściwe zarządzanie ponownym dołączaniem dokumentów podczas ich usuwania, co jest związane z FrameLoader.cpp i LocalFrame.cpp.
- CVE-2016-1661Wysokie
Blink w Google Chrome przed wersją 50.0.2661.94 nie zapewnia, że ramki spełniają dodatkowy warunek dotyczący tego samego procesu renderującego, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.
- CVE-2015-1299Wysokie
Podatność typu use-after-free w implementacji wspólnego timera w Blink, używanym w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie błędnego wyzwalania timera.
- CVE-2015-1221Wysokie
Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie nieprawidłowej kolejności operacji w wątku bazy danych Web SQL w stosunku do głównego wątku Blink.
- CVE-2014-7907Wysokie
Wielokrotne podatności typu use-after-free w pliku ScreenOrientationController.cpp w Blink, używanym w Google Chrome przed wersją 39.0.2171.65, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwalacze, które powodują niewłaściwe przetwarzanie odłączonej ramki, związane z metodami (1) lock i (2) unlock.
- CVE-2014-3191Wysokie
Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wyzwala aktualizację pozycji widgetu, niewłaściwie oddziałując z drzewem renderowania.
- CVE-2014-3178Wysokie
Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 37.0.2062.120, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe zarządzanie niespójnościami w drzewie renderowania.
- CVE-2016-1633Krytyczne
Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 49.0.2623.75, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp in Blink, as used in Google Chrome before 53.0.2785.113, does not properly consider getter side effects during array key conversion, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted Indexed Database (aka IndexedDB) API calls.