CVE-2010-2302
Kritik
Təsvir
Google Chrome-un 5.0.375.70 versiyasından əvvəlki WebKit daxilindəki WebCore-da aşkar edilmiş "use-after-free" zəifliyi uzaqdakı hücumçulara shadow DOM ağacları ilə birlikdə uzaq şriftləri ehtiva edən vektorlar vasitəsilə xidmətdən imtina (yaddaşın korlanması) törətməyə və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir, həmçinin bu, rdar problemi 8007953 kimi də tanınır. QEYD: bu, CVE-2010-1771 ilə üst-üstə düşə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc15 iyn 2010
İlk görülmə15 iyn 2010
Necə düzəltmək olar
Yeniləyin
- google chrome5.0.375.70 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 5.0.375.70 | 5.0.375.70 |
| opensuse opensuse | 11.2, 11.3 | — |
| suse suse_linux_enterprise_desktop | 10, 11 | — |
| suse suse_linux_enterprise_server | 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.