CVE-2015-1230
Yüksək
Təsvir
Google Chrome-un 41.0.2272.76 versiyasından əvvəlki versiyalarında istifadə olunan Blink-dəki bindings/core/v8/V8EventListenerList.h faylında yerləşən getHiddenProperty funksiyası AudioContext klası ilə ad münaqişəsinə malikdir. Bu, uzaqdakı hücumçulara AudioContext hadisə dinləyicisi əlavə edən və "tip qarışıqluğuna" (type confusion) səbəb olan JavaScript kodu vasitəsilə xidmətdən imtina halına yol açmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc9 mar 2015
İlk görülmə9 mar 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 40.0.2214.115 | — |
| canonical ubuntu_linux | 14.04, 14.10 | — |
| redhat enterprise_linux_desktop_supplementary | 6.0 | — |
| redhat enterprise_linux_server_supplementary | 6.0 | — |
| redhat enterprise_linux_server_supplementary_eus | 6.6.z | — |
| redhat enterprise_linux_workstation_supplementary | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.