BDU:2014-00117

Опубликовано: 26 апр. 2014

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость, связанную с некорректным хранением метаданных интернационализации. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя "смешение типов" и просмотр свойств. Уязвимость связана с i18n.js и runtime.cc

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

от 34.0.1847.0 до 34.0.1847.130 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. Mac OS .

Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 34.0.1847.131 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1730
CVE

EPSS

Процентиль: 70%

0.00674

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2014-1730

ubuntu

около 11 лет назад

Google V8, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly store internationalization metadata, which allows remote attackers to bypass intended access restrictions by leveraging "type confusion" and reading property values, related to i18n.js and runtime.cc.