BDU:2015-00238

Опубликовано: 26 авг. 2014

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость существует в Google Chrome из-за некорректного взаимодействия между расширениями, IPC, sync API и Google V8. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

от 32.0 до 37.0.2062.94 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.google.com/chrome/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3176

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3176
CVE

EPSS

Процентиль: 96%

0.23379

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2014-3176

ubuntu

около 11 лет назад

Google Chrome before 37.0.2062.94 does not properly handle the interaction of extensions, IPC, the sync API, and Google V8, which allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-3177.

CVE-2014-3176

nvd

около 11 лет назад

CVE-2014-3176

debian

около 11 лет назад

Google Chrome before 37.0.2062.94 does not properly handle the interac ...

GHSA-h5p3-xphh-6569

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.23379

Средний

10 Critical

CVSS2