CVE-2014-7926

Yüksək

Təsvir

Google Chrome 40.0.2214.91 versiyasından əvvəlki versiyalarda istifadə olunan International Components for Unicode (ICU) 52-nin SVN reviziya 292944-dən əvvəlki Regular Expressions paketi, sıfır uzunluqlu kvantifikatorla bağlı vektorlar vasitəsilə uzaqdakı hücumçulara xidmətdən imtina (yaddaşın korlanması) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc22 yan 2015
İlk görülmə22 yan 2015

Necə düzəltmək olar

Yeniləyin
  • icu-project international_components_for_unicode55.1 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev ≤ 40.0.2214.85—
redhat enterprise_linux_desktop_supplementary6.0—
redhat enterprise_linux_server_supplementary6.0—
redhat enterprise_linux_server_supplementary_eus6.6.z—
redhat enterprise_linux_workstation_supplementary6.0—
opensuse opensuse13.1, 13.2—
oracle communications_messaging_server7.0.5, 8.0—
icu-project international_components_for_unicodev < 55.155.1
canonical ubuntu_linux14.04, 14.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-7926 · Google Chrome · Dark Radar