Google Chrome 多個漏洞
最後更新
2012年11月08日 11:56
發佈日期:
2012年11月08日
2334
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在Google Chrome發現多個漏洞,惡意使用者可利用漏洞,導致繞過某些保安限制,控制使用者/受影響系統,
- 應用程式包括有漏洞的 Adobe Flash Player版本。詳情請參閱 SA12110801
- 在處理 WebP時,存在「整數」滿溢漏洞。
- 在v8存在錯誤,惡意使用者可利用漏洞,導致越界陣列存取。
- 在 SVG 過濾器存在使用已釋放的記憶體內容錯誤,影像版面,延伸索引標籤及插件預留位置處理。
- 在 GPU 指令緩衝記憶體存在整數邊界檢查有關的錯誤。
- 在 "img"內存在未正確載入SVG子資源有關的錯誤。
- 在處理 Pepper 緩衝記憶體存在爭用條件。
- 在處理某些輸入時,類型強制轉換存在錯誤。
- 在 Skia 存在錯誤,惡意使用者可利用漏洞,導致越界閱讀。
- 在處理質地及v8存在錯誤 ,惡意使用者可利用漏洞,導致記憶體損毀。
影響
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 版本 23.0.1271.64 之前
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 更新至版本23.0.1271.64.
漏洞識別碼
- CVE-2012-5115
- CVE-2012-5116
- CVE-2012-5117
- CVE-2012-5118
- CVE-2012-5119
- CVE-2012-5120
- CVE-2012-5121
- CVE-2012-5122
- CVE-2012-5123
- CVE-2012-5124
- CVE-2012-5125
- CVE-2012-5126
- CVE-2012-5127
- CVE-2012-5128
- CVE-2012-5274
- CVE-2012-5275
- CVE-2012-5276
- CVE-2012-5277
- CVE-2012-5278
- CVE-2012-5279
- CVE-2012-5280
資料來源
相關連結
分享至