Podatności Google Chrome Extensions subsystem
4 znanych podatności CVE w Google Chrome Extensions subsystem, przetłumaczonych i ocenionych.
- CVE-2016-5136Wysokie
Podatność typu use-after-free w pliku user_script_injector.cc w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z usunięciem skryptu.
- CVE-2016-1708Wysokie
Implementacja inline-instalacji w Chrome Web Store w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 nieprawidłowo uwzględnia czas życia obiektów podczas obserwacji postępu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pośrednictwem spreparowanej strony internetowej.
- CVE-2016-1632Wysokie
Podsystem rozszerzeń w Google Chrome przed wersją 49.0.2623.75 nieprawidłowo zarządza własnymi właściwościami, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego kodu JavaScript, który wywołuje nieprawidłowe rzutowanie.
- CVE-2015-6788Wysokie
Klasa ObjectBackedNativeHandler w systemie rozszerzeń Google Chrome przed wersją 47.0.2526.80 niewłaściwie implementuje funkcje obsługi, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.