Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2015-10135: Уязвимость браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании

Основная информация
Подробнее

Описание уязвимости

Файл platform/fonts/shaping/HarfBuzzShaper.cpp браузера Google Chrome содержит ошибки, связанные с неправильной инициализацией длин полей, в результате чего нарушитель может вызвать отказ в обслуживании с помощью специально сформированного текстового сообщения в формате Unicode

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

до 43.0.2357.65

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux . 64-bit
Сообщество свободного программного обеспечения Linux . 32-bit
Apple Inc. Mac OS X 32-bit
Сообщество свободного программного обеспечения Linux . PowerPC
Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit
Apple Inc. Mac OS X 64-bit
Apple Inc. Mac OS X PowerPC

Тип ошибки

Выход операции за границы буфера в памяти

Идентификатор типа ошибки

CWE-119

Класс уязвимости

Уязвимость кода

Дата выявления

20.05.2015

Базовый вектор уязвимости

AV:N/AC:L/Au:N/C:P/I:P/A:P

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 43.0.2357.65 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://code.google.com/p/chromium/issues/detail?id=476647

https://src.chromium.org/viewvc/blink?revision=194541&view=revision

http://googlechromereleases.blogspot.com/2015/05/stable-channel-update_19.html

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2015-1262

Прочая информация

–

Последние изменения