CVE-2016-5171

Wysokie

Opublikowano: 25/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Blink, używanym w Google Chrome przed wersją 53.0.2785.113, występuje luka, która nie zapobiega pewnym wywołaniom konstruktorów. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Ocena ryzyka

Atakujący zdalnie mogą wykorzystać tę lukę do zakłócenia działania aplikacji lub wprowadzenia nieprzewidzianych skutków, co może wpłynąć na bezpieczeństwo użytkowników.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nietypowych działań.

Inne podatności w Blink in Google Chrome

CVE-2015-1303Wysokie
W Blink, używanym w Google Chrome przed wersją 45.0.2454.101, występuje luka, która nie wykonuje akcji ponownego zgłoszenia w celu propagacji informacji o wyjątkach między kontekstami. To pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego dokumentu HTML zawierającego element IFRAME.

Oryginalny opis (angielski, źródło NVD)

WebKit/Source/bindings/templates/interface.cpp in Blink, as used in Google Chrome before 53.0.2785.113, does not prevent certain constructor calls, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted JavaScript code.