跳至主內容

Google Chrome 多個漏洞

最後更新 2012年11月08日 11:56 發佈日期: 2012年11月08日 2334 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

類型: 瀏覽器

在Google Chrome發現多個漏洞,惡意使用者可利用漏洞,導致繞過某些保安限制,控制使用者/受影響系統,

  1. 應用程式包括有漏洞的 Adobe Flash Player版本。詳情請參閱 SA12110801
  2. 在處理 WebP時,存在「整數」滿溢漏洞。
  3. 在v8存在錯誤,惡意使用者可利用漏洞,導致越界陣列存取。
  4. 在 SVG 過濾器存在使用已釋放的記憶體內容錯誤,影像版面,延伸索引標籤及插件預留位置處理。
  5. 在 GPU 指令緩衝記憶體存在整數邊界檢查有關的錯誤。
  6. 在 "img"內存在未正確載入SVG子資源有關的錯誤。
  7. 在處理 Pepper 緩衝記憶體存在爭用條件。
  8. 在處理某些輸入時,類型強制轉換存在錯誤。
  9. 在 Skia 存在錯誤,惡意使用者可利用漏洞,導致越界閱讀。
  10. 在處理質地及v8存在錯誤 ,惡意使用者可利用漏洞,導致記憶體損毀。

影響

  • 遠端執行程式碼
  • 繞過保安限制

受影響之系統或技術

  • 版本 23.0.1271.64 之前

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本23.0.1271.64.

漏洞識別碼


資料來源


相關連結