CVE-2015-1272

Yüksek

Açıklama

Google Chrome 44.0.2403.89 öncesindeki GPU süreci uygulamasındaki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; content/browser/gpu/browser_gpu_channel_host_factory.cc ve content/renderer/render_thread_impl.cc ile ilgili olarak, Blink kapatılması sırasında bir GPUChannelHost veri yapısının kullanılmaya devam etmesinden yararlanan uzaktan saldırganların hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın23 Tem 2015
İlk görülme23 Tem 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev ≤ 43.0.2357.134—
debian debian_linux8.0—
redhat enterprise_linux_desktop_supplementary6.0—
redhat enterprise_linux_server_supplementary6.0—
redhat enterprise_linux_server_supplementary_eus6.7z—
redhat enterprise_linux_workstation_supplementary6.0—
opensuse opensuse13.1, 13.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-1272 · Google Chrome · Dark Radar