CVE-2011-0480
Kritik
Açıklama
FFmpeg içindeki Vorbis kod çözücüsünde bulunan vorbis_dec.c dosyasındaki çok sayıda arabellek taşması; Google Chrome 8.0.552.237 ve Chrome OS 8.0.552.344 öncesi sürümlerde kullanıldığı üzere, uzaktan saldırganların hazırlanmış bir WebM dosyası aracılığıyla hizmet reddine (bellek bozulması ve uygulama çökmesi) veya muhtemelen belirtilmemiş başka etkilere neden olmasına izin verir; bu durum (1) kanal tabanı ve (2) kanal kalıntısı arabellekleriyle ilgilidir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Google Chrome Os
Yayın14 Oca 2011
İlk görülme14 Oca 2011
Nasıl düzeltilir
Güncelleyin
- google chrome_os8.0.552.344 ya da sonraki bir sürüm
- google chrome8.0.552.237 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome_os | v < 8.0.552.344 | 8.0.552.344 |
| google chrome | v < 8.0.552.237 | 8.0.552.237 |
| debian debian_linux | 6.0 | — |
| canonical ubuntu_linux | 8.04, 9.10, 10.04, 10.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.