Podatności Google Chrome (Blink DOM implementation)
4 znanych podatności CVE w Google Chrome (Blink DOM implementation), przetłumaczonych i ocenionych.
- CVE-2015-1223Wysokie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez zdarzenia zmiany, które są wywoływane przez nieprawidłowe dane wejściowe lub dane wejściowe do pól tylko do odczytu.
- CVE-2015-1218Wysokie
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT do różnych dokumentów.
- CVE-2015-1209Wysokie
Podatność typu use-after-free w funkcji VisibleSelection::nonBoundaryShadowTreeRootNode w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript.
- CVE-2014-7934Wysokie
Podatność typu use-after-free w implementacji DOM w silniku Blink, używanym w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z niespodziewanym brakiem struktur danych dokumentu.