CVE-2014-9654
Kritik
Təsvir
2014-12-03 tarixinədək olan və Google Chrome-un 40.0.2214.91 versiyasından əvvəlki versiyalarda istifadə edilən International Components for Unicode (ICU) for C/C++ kitabxanasının Regular Expressions paketi müəyyən dəyərləri onların 24 bitlik sahədə təmsil oluna biləcəyinə əmin olmadan hesablayır; bu, uzaqdakı hücumçulara xüsusi hazırlanmış sətir vasitəsilə xidmətdən imtina (yaddaşın korlanması) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir, bu problem CVE-2014-7923 ilə əlaqəlidir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc24 apr 2017
İlk görülmə24 apr 2017
Necə düzəltmək olar
Yeniləyin
- icu-project international_components_for_unicode55.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 40.0.2214.85 | — |
| icu-project international_components_for_unicode | v < 55.1 | 55.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.