БДУ - Print

BDU:2015-10133: Уязвимость браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости	Уязвимость браузера Google Chrome в файле content/renderer/media/user_media_client_impl.cc вызвана использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём использования специально сформированного Java-скрипта, запускаемого по завершении запроса getUserMedia
Вендор	Google Inc.
Наименование ПО	Google Chrome
Версия ПО	до 43.0.2357.65
Тип ПО	Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Сообщество свободного программного обеспечения Linux . 64-bit Сообщество свободного программного обеспечения Linux . 32-bit Apple Inc. Mac OS X 32-bit Сообщество свободного программного обеспечения Linux . PowerPC Microsoft Corp. Windows . 64-bit Microsoft Corp. Windows . 32-bit Apple Inc. Mac OS X 64-bit Apple Inc. Mac OS X PowerPC
Тип ошибки	Использование после освобождения
Идентификатор типа ошибки	CWE-416
Класс уязвимости	Уязвимость кода
Дата выявления	20.05.2015
Базовый вектор уязвимости	AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Возможные меры по устранению уязвимости	Обновление программного обеспечения до версии 43.0.2357.65 или более новой
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Данные уточняются
Способ устранения	Данные уточняются
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://code.google.com/p/chromium/issues/detail?id=474370 https://codereview.chromium.org/1075833002 http://googlechromereleases.blogspot.com/2015/05/stable-channel-update_19.html
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2015-1260
Прочая информация	–