CVE-2014-1710
Açıklama
Google Chrome'da ve 33.0.1750.152 öncesindeki Google Chrome OS sürümünde kullanılan gpu/command_buffer/service/query_manager.cc dosyasındaki AsyncPixelTransfersCompletedQuery::End fonksiyonu, belirli bir konumun paylaşılan bellek segmentinin sınırları içinde olup olmadığını kontrol etmemektedir; bu durum, uzaktaki saldırganların hizmet reddine (GPU komut tamponu bellek bozulması) neden olmasına veya bilinmeyen vektörler aracılığıyla muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome_os | v ≤ 33.0.1750.149, 33.0.1750.2, 33.0.1750.5, 33.0.1750.16, 33.0.1750.29, 33.0.1750.51, 33.0.1750.58, 33.0.1750.70, 33.0.1750.93, 33.0.1750.112, 33.0.1750.124 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.