Podatności Google Chrome (przed wersją 41.0.2272.76)
3 znanych podatności CVE w Google Chrome (przed wersją 41.0.2272.76), przetłumaczonych i ocenionych.
- CVE-2015-1230Wysokie
Funkcja getHiddenProperty w Blink, używana w Google Chrome przed wersją 41.0.2272.76, ma konflikt nazw z klasą AudioContext. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez kod JavaScript, który dodaje nasłuchiwacz zdarzeń AudioContext i wywołuje 'confusion type'.
- CVE-2015-1216Wysokie
Podatność typu use-after-free w funkcji V8Window::namedPropertyGetterCustom w V8 bindings w Blink, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują odłączenie ramki.
- CVE-2015-1215Wysokie
Implementacja filtrów w Skia, używana w Google Chrome przed wersją 41.0.2272.76, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operację zapisu poza zakresem.