CVE-2014-7940
Yüksek
Açıklama
Google Chrome'un 40.0.2214.91 öncesi sürümlerinde kullanılan International Components for Unicode (ICU) 52 ile SVN revizyon 293126 arasındaki sürümlerde, i18n/ucol.cpp dosyasındaki collator uygulaması bir veri yapısı için belleği başlatmamaktadır; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir karakter dizisi aracılığıyla hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Google Chrome
Yayın22 Oca 2015
İlk görülme22 Oca 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 40.0.2214.85 | — |
| icu-project international_components_for_unicode | v ≤ 52.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.