BDU:2014-00148

Опубликовано: 11 июн. 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость, связанную с реализацией SPDY в net/spdy/spdy_write_queue.cc. Эксплуатация уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение за пределами границ), используя некорректное обслуживание очереди

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

от 35.0.1916.0 до 35.0.1916.152 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 35.0.1916.153 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3155

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3155
CVE

EPSS

Процентиль: 84%

0.02346

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-3155

ubuntu

около 11 лет назад

net/spdy/spdy_write_queue.cc in the SPDY implementation in Google Chrome before 35.0.1916.153 allows remote attackers to cause a denial of service (out-of-bounds read) by leveraging incorrect queue maintenance.

CVE-2014-3155

nvd

около 11 лет назад

CVE-2014-3155

debian

около 11 лет назад

net/spdy/spdy_write_queue.cc in the SPDY implementation in Google Chro ...

GHSA-xmjh-9cfh-33hw

github

около 3 лет назад

EPSS

Процентиль: 84%

0.02346

Низкий

5 Medium

CVSS2