CVE-2014-9654
Kritik
Açıklama
40.0.2214.91 öncesindeki Google Chrome sürümünde kullanılan, 2014-12-03 öncesindeki C/C++ için International Components for Unicode (ICU) içerisindeki Regular Expressions paketi, belirli değerleri bunların 24 bitlik bir alanda temsil edilebileceğinden emin olmadan hesaplar; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir dize aracılığıyla hizmet reddine (bellek bozulması) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır; bu sorun CVE-2014-7923 ile ilgili bir sorundur.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Google Chrome
Yayın24 Nis 2017
İlk görülme24 Nis 2017
Nasıl düzeltilir
Güncelleyin
- icu-project international_components_for_unicode55.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 40.0.2214.85 | — |
| icu-project international_components_for_unicode | v < 55.1 | 55.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.