跳至主內容

Google Chrome 多個漏洞

最後更新 2012年06月28日 11:55 發佈日期: 2012年06月28日 3475 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

類型: 瀏覽器

在 Google Chrome 發現多個漏洞,惡意的使用者可利用漏洞洩露某些資料,繞過某些保安限制,及控制使用者系統。

  1. 惡意的使用者可利用一個不明錯誤,洩露 iFrame 的片段ID,及阻止其他沙箱過程。
  2. 在處理表格的節,計數器版面,SVG資源處理,SVG繪畫,Mac UI,處理第一個字母及自動填入版面時,產生使用已釋放的記憶體內容錯誤。
  3. 在處理質地及自動填入版面時,產生一個不明錯誤。
  4. 在處理SVG過濾器,PDF節及質地轉換時,產生越界閱讀錯誤。
  5. 在PDF節及Matroska容器中,存在「整數」滿溢錯誤。
  6. 在設定陣列的值時產生錯誤,惡意的使用者可利用漏洞,導致Null指標解除參照。
  7. 在PDF影像編碼解碼器存在Null指標解除參照錯誤。
  8. 在PDF JS API產生錯誤,惡意的使用者可利用漏洞,導致緩衝記憶體滿溢。

影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • Google Chrome 19.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 20.0.1132.43.

漏洞識別碼


資料來源


相關連結