Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome 34.0.1847.137 et antérieur. Les malveillants peuvent utiliser ces vulnérabilités pour provoquer un déni de service, une usurpation de l'interface utilisateur ou éventuellement d'autres conséquences.
Voici une liste complète des vulnérabilités
- use-after-free dans la fonction StyleElement :: removedFromDocument sur core / dom / StyleElement.cpp
- débordement d'entier dans la fonction AudioInputRendererHost :: OnCreateStream à l'emplacement content / browser / renderer_host / media / audio_input_renderer_host.cc
- Vulnérabilité use-after-free dans l'implémentation SVG de Blink
- utilisation d'un nombre entier insuffisant dans la fonction InMemoryUrlProtocol :: Read sur media / filters / in_memory_url_protocol.cc
- sous-flux entier dans la fonction LCodeGen :: PrepareKeyedOperand sur arm / lithium-codegen-arm.cc
- Les vecteurs liés à la fonction ScrollView :: paint peuvent être exploités pour usurper l'interface utilisateur via l'extension de la barre de défilement.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !