Куда я попал?
BDU:2015-00099
CVSS: 7.5
26.04.2014
Уязвимость браузера Google Chrome, позволяющая злоумышленнику обойти ограничения песочницы
Браузер Google Chrome содержит уязвимость, связанную с некорректным объединением блоков в функции PointerCompare в codegen.cc в Seccomp-BPF. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения песочницы, используя доступ рендера
Статус уязвимости: |
Потенциальная уязвимость
Информация об устранении отсутствует
|
Дата выявления: | 26.04.2014 |
Класс уязвимости: | Уязвимость кода |
Наличие эксплойта: | Данные уточняются |
Способ эксплуатации: | Данные уточняются |
Способ устранения: | Нет данных |
Меры по устранению: | Обновление программного обеспечения до версии 34.0.1847.132 или выше |
Идентификатор типа ошибки
Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор | Описание |
---|---|
CWE-399 | Уязвимости, связанные с управлением ресурсами |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор | Описание |
---|---|
CVE-2014-1733 | The PointerCompare function in codegen.cc in Seccomp-BPF, as used in Google Chrome before 34.0.1847.131 on Windows and OS X a... |
CVSS
Система общей оценки уязвимостей
Оценка | Severity | Версия | Базовый вектор |
---|---|---|---|
7.5 | HIGH | 2.0 | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Идентификаторы других систем описаний уязвимостей
CVE-2014-1733
Вендор: |
|
Тип ПО: |
|
Наименование ПО: |
|
Версия ПО: |
|
ОС и аппаратные платформы: |
|
Ссылки на источники: |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.