CVE-2010-4576

Orta

Açıklama

Google Chrome 8.0.552.224 ve Chrome OS 8.0.552.343 öncesindeki sürümlerde browser/worker_host/message_port_dispatcher.cc dosyası belirli postMessage çağrılarını uygun şekilde işlemez; bu durum, uzaktan saldırganların bir web worker oluşturan özel olarak hazırlanmış JavaScript kodu aracılığıyla hizmet reddine (NULL pointer dereference ve uygulama çökmesi) neden olmasına olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünGoogle Chrome Os
Yayın22 Ara 2010
İlk görülme22 Ara 2010

Nasıl düzeltilir

Güncelleyin
  • google chrome_os8.0.552.343 ya da sonraki bir sürüm
  • google chrome8.0.552.224 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chrome_osv < 8.0.552.3438.0.552.343
google chromev < 8.0.552.2248.0.552.224

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-4576 · Google Chrome Os · Dark Radar