BDU:2014-00182

Опубликовано: 21 мая 2014

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость, связанную с потерей значимости целых чисел в функции LCodeGen::PrepareKeyedOperand в arm/lithium-codegen-arm.cc в Google V8. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя отрицательное значение ключа

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

от 35.0.1916.0 до 35.0.1916.113 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 35.0.1916.114 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3152

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3152
CVE

EPSS

Процентиль: 86%

0.03199

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2014-3152

ubuntu

около 11 лет назад

Integer underflow in the LCodeGen::PrepareKeyedOperand function in arm/lithium-codegen-arm.cc in Google V8 before 3.25.28.16, as used in Google Chrome before 35.0.1916.114, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger a negative key value.