BDU:2014-00175: Уязвимость браузера Google Chrome, позволяющая злоумышленнику подменить URL-адреса

Описание уязвимости Браузер Google Chrome содержит уязвимость, связанную с некорректной обработкой двунаправленных идентификаторов IRI в функции UnescapeURLWithOffsetsImpl в net/base/escape.cc. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить URL-адреса, используя специально сформированный Юникод-текст с ориентацией справа налево
Вендор Google Inc.
Наименование ПО Google Chrome
Версия ПО
  • от 34.0.1847.0 до 34.0.1847.115 включительно
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Linux . 64-bit
  • Сообщество свободного программного обеспечения Linux . 32-bit
Тип ошибки Недостаточная проверка вводимых данных
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 09.04.2014
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 34.0.1847.116 или выше
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения