CVE-2017-5053
KrytyczneStreszczenie
W V8 w Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida wystąpiło odczytanie poza granicami, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML, związane z Array.prototype.indexOf.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do kompromitacji systemu użytkownika oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read in V8 in Google Chrome prior to 57.0.2987.133 for Linux, Windows, and Mac, and 57.0.2987.132 for Android, allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page, related to Array.prototype.indexOf.