Descrição
Diversas vulnerabilidades sérias foram encontradas no Google Chrome 34.0.1847.137 e anteriores. Os mal-intencionados podem usar essas vulnerabilidades para causar negação de serviço, falsificar a interface do usuário ou possivelmente outro impacto.
Abaixo está uma lista completa de vulnerabilidades
- use-after-free na função StyleElement :: removedFromDocument no core / dom / StyleElement.cpp
- estouro de inteiro na função AudioInputRendererHost :: OnCreateStream em content / browser / renderer_host / media / audio_input_renderer_host.cc
- vulnerabilidade de uso após a liberação na implementação de SVG no Blink
- confiança em um inteiro insuficientemente grande na função InMemoryUrlProtocol :: Read em media / filters / in_memory_url_protocol.cc
- underflow inteiro na função LCodeGen :: PrepareKeyedOperand em arm / lithium-codegen-arm.cc
- Os vetores relacionados à função ScrollView :: paint podem ser explorados para falsificar a interface do usuário por meio da extensão da pintura da barra de rolagem.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!