BDU:2014-00183

Опубликовано: 16 мар. 2014

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость, вызванную отсутствием проверки значений формата в функции ScopedClipboardWriter::WritePickledData в ui/base/clipboard/scoped_clipboard_writer.cc. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя буфер обмена

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

от 33.0.1750.0 до 33.0.1750.153 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 33.0.1750.154 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1714

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1714
CVE

EPSS

Процентиль: 73%

0.00817

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2014-1714

ubuntu

больше 11 лет назад

The ScopedClipboardWriter::WritePickledData function in ui/base/clipboard/scoped_clipboard_writer.cc in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows does not verify a certain format value, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the clipboard.