Açıklama
Google Chrome'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, isteğe bağlı kod çalıştırmaya veya hassas bilgiler edinmeye neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- FFmpeg'deki yığın bozulması, hizmet reddine veya olasılıkla isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış video dosyası aracılığıyla uzaktan kullanılabilir;
- V8'de sınır dışı erişim, hizmet reddine veya olasılıkla isteğe bağlı kod yürütmesine neden olmak için özel olarak tasarlanmış bir HTML sayfası aracılığıyla uzaktan kullanılabilir;
- Uzantı API'sindeki privateClass sızıntısı, hassas bilgiler (ayrıcalıklı JavaScript) elde etmek için özel olarak tasarlanmış bir HTML sayfası aracılığıyla uzaktan kullanılabilir.
Teknik detaylar
Yığın bozulması (1), sıfır büyüklükte bir tahsisatla sonuçlanan bir hatadan dolayı meydana gelir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!