CVE-2015-1232

Yüksək

Təsvir

Google Chrome versiya 41.0.2272.76-dan əvvəlki versiyalarda media/midi/midi_manager_usb.cc faylındakı MidiManagerUsb::DispatchSendMidiData funksiyasında massiv indeks xətası mövcuddur. Uzaqdakı hücumçular renderer girişindən istifadə edərək etkisiz port indeksi təmin etməklə sərhədlərdən kənar yazma (out-of-bounds write) əməliyyatını tetikləyə və nəticədə xidmətdən imtinaya və ya digər qeyri-müəyyən təsirlərə səbəb ola bilərlər; bu, CVE-2015-1212-dən fərqli bir zəiflikdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc9 mar 2015
İlk görülmə9 mar 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev ≤ 40.0.2214.115—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-1232 · Google Chrome · Dark Radar