BDU:2014-00178

Опубликовано: 26 апр. 2014

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость, связанную с использованием памяти после её освобождения (use-after-free error) в browser/ui/views/speech_recognition_bubble_views.cc. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему при помощи элемента INPUT, вызывающего ошибку в продолжительности отображения окна распознавания речи

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

от 34.0.1847.0 до 34.0.1847.130 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 34.0.1847.131 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1732
CVE

EPSS

Процентиль: 72%

0.0077

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2014-1732

ubuntu

около 11 лет назад

Use-after-free vulnerability in browser/ui/views/speech_recognition_bubble_views.cc in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allows remote attackers to cause a denial of service or possibly have unspecified other impact via an INPUT element that triggers the presence of a Speech Recognition Bubble window for an incorrect duration.