BDU:2014-00195

Опубликовано: 21 мая 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость в функции ScrollView::paint в platform/scroll/ScrollView.cpp в Blink для Google Chrome позволяет злоумышленникам, действующим удаленно, подменить интерфейс пользователя, расширив полосу прокрутки на родительский фрейм

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

от 35.0.1916.0 до 35.0.1916.113 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 35.0.1916.114 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1748

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1748
CVE

EPSS

Процентиль: 72%

0.00732

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-1748

ubuntu

около 11 лет назад

The ScrollView::paint function in platform/scroll/ScrollView.cpp in Blink, as used in Google Chrome before 35.0.1916.114, allows remote attackers to spoof the UI by extending scrollbar painting into the parent frame.