BDU:2015-00102

Опубликовано: 16 мар. 2014

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость, связанную с использованием памяти после её освобождения (use-after-free error) в функции HTMLBodyElement::insertedInto в core/html/HTMLBodyElement.cpp в Blink. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя атрибуты

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

от 33.0.1750.0 до 33.0.1750.153 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 33.0.1750.152 или выше

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1714

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1714
CVE

EPSS

Процентиль: 73%

0.00817

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2014-1714

ubuntu

больше 11 лет назад

The ScopedClipboardWriter::WritePickledData function in ui/base/clipboard/scoped_clipboard_writer.cc in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows does not verify a certain format value, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the clipboard.