BDU:2015-00102

Опубликовано: 16 мар. 2014

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Браузер Google Chrome содержит уязвимость, связанную с использованием памяти после её освобождения (use-after-free error) в функции HTMLBodyElement::insertedInto в core/html/HTMLBodyElement.cpp в Blink. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя атрибуты

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

от 33.0.1750.0 до 33.0.1750.153 включительно (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 33.0.1750.152 или выше

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1714

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1714
CVE

EPSS

Процентиль: 77%

0.01038

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2014-1714

ubuntu

около 12 лет назад

The ScopedClipboardWriter::WritePickledData function in ui/base/clipboard/scoped_clipboard_writer.cc in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows does not verify a certain format value, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the clipboard.