Podatności Google V8

W Google V8 przed wersją 5.0.71.32, używanym w Google Chrome przed wersją 51.0.2704.63, występuje problem z niewłaściwym ograniczeniem leniwej deoptymalizacji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.9.385.33, używanej w Google Chrome przed wersją 49.0.2623.108, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.80, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.73, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wiele nieokreślonych podatności w Google V8 przed wersją 4.6.85.23, używanym w Google Chrome przed wersją 46.0.2490.71, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.5.103.29, używanej w Google Chrome przed wersją 45.0.2454.85, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

W pliku factory.cc w Google V8, używanym w Google Chrome przed wersją 40.0.2214.91, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie wskaźnikami pamięci.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.24.35.33, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Google V8, używany w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, nieprawidłowo przechowuje metadane internacjonalizacji. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie 'type confusion' i odczyt wartości właściwości.

Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo implementuje leniwe deoptymalizacje, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego kodu JavaScript.

Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo wykonuje rzutowania numeryczne podczas obsługi tablic typowanych. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Google V8, używany w Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na Windows, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.8.271.17, używanej w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.