BDU:2015-00239

Опубликовано: 26 авг. 2014

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость существует в Google Chrome из-за некорректного взаимодействия между расширениями, IPC, sync API и Google V8. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

от 32.0 до 37.0.2062.94 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.google.com/chrome/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3177

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3177
CVE

EPSS

Процентиль: 92%

0.07757

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2014-3177

ubuntu

около 11 лет назад

Google Chrome before 37.0.2062.94 does not properly handle the interaction of extensions, IPC, the sync API, and Google V8, which allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-3176.

CVE-2014-3177

nvd

около 11 лет назад

CVE-2014-3177

debian

около 11 лет назад

Google Chrome before 37.0.2062.94 does not properly handle the interac ...

GHSA-2c22-7f4c-fw6q

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.07757

Низкий

10 Critical

CVSS2