CVE-2015-1272

Yüksək

Təsvir

Google Chrome-un 44.0.2403.89 versiyasından əvvəlki GPU prosesi tətbiqində aşkar edilmiş "use-after-free" zəifliyi, uzaqdakı hücumçulara Blink bağlanarkən GPUChannelHost məlumat strukturunun davamlı mövcudluğundan istifadə edərək xidmətdən imtina halına səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu problem content/browser/gpu/browser_gpu_channel_host_factory.cc və content/renderer/render_thread_impl.cc faylları ilə əlaqədardır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc23 iyl 2015
İlk görülmə23 iyl 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev ≤ 43.0.2357.134—
debian debian_linux8.0—
redhat enterprise_linux_desktop_supplementary6.0—
redhat enterprise_linux_server_supplementary6.0—
redhat enterprise_linux_server_supplementary_eus6.7z—
redhat enterprise_linux_workstation_supplementary6.0—
opensuse opensuse13.1, 13.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.