CVE-2014-1710
Təsvir
Google Chrome-da, 33.0.1750.152 versiyasından əvvəlki Google Chrome OS-də istifadə olunan gpu/command_buffer/service/query_manager.cc faylındakı AsyncPixelTransfersCompletedQuery::End funksiyası müəyyən bir mövqeyin paylaşılan yaddaş seqmentinin sərhədləri daxilində olub-olmadığını yoxlamır; bu, uzaqdakı hücumçulara xidmətdən imtina (GPU command-buffer yaddaşının korlanması) törətməyə və ya naməlum vektorlar vasitəsilə digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome_os | v ≤ 33.0.1750.149, 33.0.1750.2, 33.0.1750.5, 33.0.1750.16, 33.0.1750.29, 33.0.1750.51, 33.0.1750.58, 33.0.1750.70, 33.0.1750.93, 33.0.1750.112, 33.0.1750.124 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.