CVE-2017-5091

Wysokie

Opublikowano: 27/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Google Chrome przed wersją 60.0.3112.78 dla systemów Linux, Android, Windows i Mac występowała podatność typu use after free w IndexedDB, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych użytkowników lub umożliwić zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz regularne monitorowanie i aktualizowanie oprogramowania w celu minimalizacji ryzyka.

Inne podatności w Google Chrome IndexedDB

CVE-2015-1276Krytyczne
Podatność typu use-after-free w implementacji IndexedDB w Google Chrome przed wersją 44.0.2403.89 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie akcji przerywającej przed określoną operacją zapisu.

Oryginalny opis (angielski, źródło NVD)

A use after free in IndexedDB in Google Chrome prior to 60.0.3112.78 for Linux, Android, Windows, and Mac allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.