CVE-2015-1220

Orta

Açıklama

Google Chrome'un 41.0.2272.76 öncesindeki sürümlerinde kullanılan Blink bileşeninin platform/image-decoders/gif/GIFImageReader.cpp dosyasındaki GIFImageReader::parseData fonksiyonunda bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzaktan saldırganların özel olarak hazırlanmış bir GIF görüntüsündeki çerçeve boyutu aracılığıyla hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın9 Mar 2015
İlk görülme9 Mar 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev ≤ 40.0.2214.115—
redhat enterprise_linux_desktop_supplementary6.0—
redhat enterprise_linux_server_supplementary6.0—
redhat enterprise_linux_server_supplementary_eus6.6.z—
redhat enterprise_linux_workstation_supplementary6.0—
canonical ubuntu_linux14.04, 14.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-1220 · Google Chrome · Dark Radar