Açıklama
Google Chrome’da 54.0.2840.99’dan önce birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, bu güvenlik açıklarından yararlanarak ayrıcalık yükselmesini sağlayabilir, muhtemelen hizmet reddine neden olabilir, hassas bilgiler edinebilir.
Aşağıda güvenlik açıklarının tam listesi
- FFmpeg'deki yığın bozulması, hizmet reddine veya büyük olasılıkla hassas bilgiler elde etmek için uzaktan kullanılabilir.
- V8'de yanlış uygulanan tip kurallar, yığın bozulmasını istismar etmek için özel olarak tasarlanmış bir HTML sayfası aracılığıyla uzaktan kullanılabilir.
- Uzantı API'sindeki privateClass sızıntısı, hassas bilgiler (ayrıcalıklı JavaScript) elde etmek için özel olarak tasarlanmış bir HTML sayfası aracılığıyla uzaktan kullanılabilir.
Teknik detaylar
Yığın bozulması (1), sıfır büyüklükte bir tahsisatla sonuçlanan bir hatadan dolayı meydana gelir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!