CVE-2017-15402
Kritik
Təsvir
Chrome OS-də 62.0.3202.74 versiyasından əvvəlki Google Chrome brauzerinin Navigation komponentində, kompromisə uğramış rendererdən idarə oluna bilən ID istifadəsi eyni prosesdəki hər hansı bir freymin digər hər hansı bir freymin page_state məlumatını yeniləməsinə şərait yaradırdı. Bu, renderer prosesini ələ keçirmiş uzaq hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə potensial olaraq sandbox-dan çıxmağa imkan verirdi.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc9 yan 2019
İlk görülmə9 yan 2019
Necə düzəltmək olar
Yeniləyin
- google chrome62.0.3202.74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 62.0.3202.74 | 62.0.3202.74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.