CVE-2015-8480
Təsvir
Google Chrome-un 47.0.2526.73 versiyasından əvvəlki versiyalarında media/base/video_frame_pool.cc faylındakı VideoFramePool::PoolImpl::CreateFrame funksiyası video-frame məlumat strukturu üçün yaddaşı başlatmır. Bu, uzaqdakı hücumçulara FFmpeg-dəki libavcodec/vp3dsp.c faylındakı vp3_h_loop_filter_c funksiyası ilə yanlış qarşılıqlı əlaqədən istifadə edərək xidmətdən imtina (sərhədlərdən kənar yaddaşa giriş) törətməyə və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 46.0.2490.86 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.