CVE-2014-3191
Açıklama
Google Chrome'un 38.0.2125.101 öncesindeki sürümlerinde kullanılan Blink bileşenindeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; core/frame/FrameView.cpp dosyasındaki FrameView::updateLayoutAndStyleForPainting fonksiyonu ve core/rendering/RenderLayerScrollableArea.cpp dosyasındaki RenderLayerScrollableArea::setScrollOffset fonksiyonu ile ilgili olarak, render ağacıyla hatalı şekilde etkileşime giren bir widget konumu güncellemesini tetikleyen özel hazırlanmış JavaScript kodu aracılığıyla uzaktaki saldırganların hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 38.0.2125.7 | — |
| redhat enterprise_linux_desktop_supplementary | 6.0 | — |
| redhat enterprise_linux_server_supplementary | 6.0 | — |
| redhat enterprise_linux_server_supplementary_eus | 6.6.z | — |
| redhat enterprise_linux_workstation_supplementary | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.