Уязвимость некорректной проверки состояния рендерера при событии фокуса в файле "core/html/HTMLSelectElement.cpp" реализации DOM в Blink, используемом в Google Chrome
Описание
Обнаружена уязвимость в файле core/html/HTMLSelectElement.cpp реализации DOM в Blink в Google Chrome. Состояние рендерера не проверяется должным образом при обработке события фокуса. Это позволяет удалённым злоумышленникам вызвать отказ в обслуживании (DoS) или, возможно, добиться других неопределённых последствий через векторы, использующие "путаницу типов" (type confusion) для элементов SELECT.
Заявление
Служба безопасности Red Hat оценила эту проблему как имеющую умеренное влияние на безопасность. В настоящее время не планируется устранение данной уязвимости в будущих обновлениях. Для получения дополнительной информации обратитесь к классификации серьёзности проблем.
Затронутые версии ПО
- Google Chrome до версии 34.0.1847.131 (Windows и OS X)
- Google Chrome до версии 34.0.1847.132 (Linux)
Тип уязвимости
- Некорректная проверка состояния
- Путаница типов (type confusion)
- Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | webkitgtk | Will not fix | ||
| Red Hat Enterprise Linux 7 | webkitgtk3 | Will not fix |
Показывать по
Дополнительная информация
Статус:
5.1 Medium
CVSS2
Связанные уязвимости
core/html/HTMLSelectElement.cpp in the DOM implementation in Blink, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly check renderer state upon a focus event, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage "type confusion" for SELECT elements.
core/html/HTMLSelectElement.cpp in the DOM implementation in Blink, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly check renderer state upon a focus event, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage "type confusion" for SELECT elements.
core/html/HTMLSelectElement.cpp in the DOM implementation in Blink, as ...
core/html/HTMLSelectElement.cpp in the DOM implementation in Blink, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly check renderer state upon a focus event, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage "type confusion" for SELECT elements.
Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании
5.1 Medium
CVSS2